首页 > 数据库> 文章详细

关于我这周学习SQL注入的一些笔记：

2022-06-26 03:31:28 阅读：167 来源： 互联网

sql注入的原理：通过恶意的SQL语句插入到应用的输入参数中，再在后台数据库服务器上解析执行的攻击。 Web程序的三层结构：

界面层（ User Interface layer ）
业务逻辑层（ Business Logic Layer ）
数据访问层（ Data access layer ）

在软件体系架构设计中，分层式结构是最常见，也是最重要的一种结构被应用于众多类型的软件开发。有数据驱动的Web应用程序也已从三层架构的思想，也分为三层。

表示层
业务逻辑层（又叫领域层）
数据访问层（又叫储存层）

我们在浏览器中输入我们想要输入的网址，然后业务逻辑层会从本地储存中加载php脚本，然后脚本会连接我们的数据库并且执行SQL语句，数据访问层的数据库管理系统会返回SQL语句并执行结果给web服务器，然后我们的业务逻辑层的web服务器会解析html文件，然后展示给用户。三层架构是一定要经过中间层的，也可以说是，三层结构是一个线性关系。 SQL注入产生的原因及其威胁：在上面的三层架构中，我们讲到了web服务器毁形象数据访问层发起SQL查询请求，如果全选验证通过的话，就会执行SQL语句。但是这种代码里的SQL语句执行不会有危险，但是很多情况还是要介个永和的输入数据动态构造SQL语句，如果用户输入的数据构造成恶意的SQL代码的，web应用又未对动态构造的SQL语句使用的参数进行审查，则会带来一项不到的文献。 SQL注入带来的危险：

猜解后台数据库，这是利用最多的方式，盗取网站的敏感信息。
绕过认证，列如绕过验证登录网站后台。
注入可以借助数据库的存储过程进行提权等操作。

SQL语句攻击步骤：

寻找注入点
判断注入类型/数据库类型
猜解数据库名
猜解数据表名
猜解数据字段名

1.寻找注入点：意思为我们要找到存在的SQL注入的参数，SQL注入多发生GET或者POST请求的参数中。也有可能在其他地方。eg：UserAgent，Cookie 2.判断注入类型/数据库类型： SQL注入按照不同的分类标准，可以分为

按照参数类型可分为两种：数字型和字符型。
根据数据库返回的结果，可分为回显注入、报错注入、盲注。
按照注入方法，还可以分为联合注入、堆叠注入、宽字节注入、延时注入等。

3.猜解数据库名：猜后台数据库的库名 4.猜解数据表名：成功猜解到数据库名称后，进一步猜解某一个特定数据库中数据表的名称 5.猜解数据字段名：最后是某个特定数据库中特定数据表中的字段，因为获取到字段才能查询数据 SQL注入之使用SQL注入进行爆库： curl命令：利用URL规则在命令行下工作的文件传输工。 curl命令是一个利用URL规则在命令行下工作的文件传输工具。它支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称curl为下载工具。我们这边直接实践吧：

在这个地方，我们选择这个东西进行注入。我们看到了要我们输入ID的题目，我们首先随便输入一个数，比如我现在输入一个1，然后他会返回

URL中的ID=1，说明PHP页面通过了get方法传递参数，我们现在看看他的源代码是什么

<?php
if(isset($_REQUEST['Submit'))
//Get input
sid $_REQUEST['id']
//Check database
$query "SELECT first_name,last_name FROM users WHERE user_id '$id';"
sresuit mysqli_query($GLOBALS["___mysqli_ston"],Squery )or die('<pre>'.((is_object(SGLOBALS["___mysqli_ston"]))mysqli_error
($GLOBALS["___mysqli_ston"]):(($___mysqli_res mysqli_connect_error())?$___mysqli_res false)).'</pre>');
//Get results
while(Srow mysqli_fetch_assoc($result ))
//Get values
$first Srow["first_name"];
Slast Srow["last_name"];
//Feedback for end user
echo "<pre>ID:{Sid)<br />First name:{$first}<br />Surname:{$last}</pre>";
mysqli_close($GLOBALS["___mysqli_ston"]);
?>

　　这段代码就是我们刚刚那个html的源代码，我们可以看见

$query "SELECT first_name,last_name FROM users WHERE user_id '$id';"

这个就是我们实际执行的SQL语句，如果我们在id的后面加了一个'的话会出现这个情况

他返回了数据库报错信息，说明此处是存在SQL漏洞的。然后我们就要确定注入的类型了：我们决定使用联合查询语句，是这样的，举个例子 select column_name(s) from table1 UNION select column_name(s) from table2; 类似于这种格式的语句，我们称之为联合查询语句，其中union运算符可以将两个或者两个以上的select 语句的查询结果合并为一个结果来显示。这个笔记是在我学习蓝桥杯的时候做的一些笔记，希望你们可以学到你们需要的东西，不敢说是原创，其中很多都是课上的东西。也许我做的笔记是又问题的，请一定要在评论区发出来，一边牢固了你们的记忆，而且还帮我纠正了错误（手动狗头），最后谢谢你们看到最后。

标签：语句,这周,数据库,笔记,猜解,SQL,mysqli,注入
来源： https://www.cnblogs.com/AnimeBucket/p/16412866.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

关于我这周学习SQL注入的一些笔记：