【DVWA實戰(zhàn)篇】12分鐘學(xué)會 SQL 注入攻擊實戰(zhàn)

SQL 注入概述

SQL 注入是一種通過把 SQL 命令插入到 web 表單提交或輸入域名或頁面請求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意 SQL 命令的攻擊方法。它利用現(xiàn)有應(yīng)用程序，將（惡意的）SQL 命令注入到后臺數(shù)據(jù)庫引擎執(zhí)行，實現(xiàn)獲取數(shù)據(jù)庫內(nèi)容、執(zhí)行非法操作等。SQL 注入一般分為普通注入和盲注。普通注入直接顯示數(shù)據(jù)庫字段內(nèi)容，通過 SQL 注入可逐步獲取數(shù)據(jù)庫信息。盲注則需通過判斷結(jié)果，猜測 SQL 語句的正確性。根據(jù)注入的數(shù)據(jù)類型，分為數(shù)字型注入和字符型注入。數(shù)字型注入的篩選條件為數(shù)值類型，字符型注入則為字符類型。字符型注入中，需要構(gòu)造單引號用于閉合語法，并加入注釋符使單引號失效。此外，SQL 注入還可按照提交參數(shù)方式分為 GET 方式注入和 POST 方式注入。

低級別 SQL 注入實戰(zhàn)

1、安全級別設(shè)置為 Low，進入 SQL 注入練習(xí)頁面，輸入 ID，觀察返回信息，發(fā)現(xiàn)頁面為 GET 提交方式。

2、輸入 1'，頁面報錯，得知 SQL 注入漏洞存在，數(shù)據(jù)庫為 MySQL。

3、嘗試 1 and 1=1 和 1 and 1=2，都能返回數(shù)據(jù)，說明漏洞可能為字符型。

4、輸入 1' and 1=2#，返回數(shù)據(jù)，確認(rèn)注入成功，漏洞為字符型。

5、使用 1' order by 1 和 1' order by 2，有數(shù)據(jù)返回，輸入 1' order by 3，頁面報錯，說明頁面只查詢了 2 個字段。

6、使用 1' and 1=2 union select 1,2#，確認(rèn)顯示的是記錄集中的第一個字段。繼續(xù)使用類似方法，識別數(shù)據(jù)庫表結(jié)構(gòu)和字段。

7、使用 1' and 1=2 union select database()#，顯示當(dāng)前數(shù)據(jù)庫名稱為 dvwa。

8、使用 1' and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#，識別所有數(shù)據(jù)庫表名。

9、使用 1' and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='users'#，識別 users 表字段名。

10、使用 1' and 1=2 union select user,password from users#，識別用戶名和密碼。

低級別 SQL 注入實戰(zhàn)自動化工具 SQLMap

1、在 Kali 中訪問 DVWA，獲取 Cookie 值。

2、使用 SQLMap 自動化注入，探測數(shù)據(jù)庫名、表名和字段名，直至識別用戶名和密碼。

中級別 SQL 注入實戰(zhàn)

1、設(shè)置安全級別為 Medium，發(fā)現(xiàn)頁面為 POST 提交方式，需使用 Burpsuite 等工具構(gòu)造 POST 包。

2、使用 Burpsuite 構(gòu)造 POST 包，并加入 ' 單引號，發(fā)現(xiàn)同樣存在 SQL 注入漏洞。

3、加入 and 1=1 和 and 1=2，分別返回數(shù)據(jù)和無數(shù)據(jù)，確認(rèn)漏洞為數(shù)字型。

4、使用類似方法，識別數(shù)據(jù)庫表結(jié)構(gòu)和字段。

5、發(fā)現(xiàn)提交的 ID 值添加了 mysql_real_escape_string 函數(shù)，導(dǎo)致構(gòu)造 SQL 語句失敗。

6、使用 16 進制 HEX 編碼方法，無需使用單引號，識別出字段名。

7、成功查詢出用戶名和密碼。

中級別 SQL 注入實戰(zhàn)自動化工具 SQLMap

1、使用 Burpsuite 攔截正常 POST 包，復(fù)制到 SQLMap 進行注入。

2、使用 SQLMap 查詢數(shù)據(jù)庫名稱、表名和字段名。

3、識別出用戶名和密碼。

高級別 SQL 注入實戰(zhàn)

1、設(shè)置安全級別為 High，發(fā)現(xiàn)頁面參數(shù)提交方式為 POST，輸入框分離輸入頁面和顯示結(jié)果頁面，防止自動化注入。

2、嘗試 1'，頁面報錯，但無法得知數(shù)據(jù)庫類型。

3、注釋掉 LIMIT 1 命令，可以返回數(shù)據(jù)，確認(rèn)仍存在 SQL 注入漏洞，并為字符型。

4、后續(xù)注入步驟與低級別一致。

不可能級別 SQL 注入

設(shè)置安全級別為 Impossible，發(fā)現(xiàn)使用 PDO 技術(shù)，幾乎徹底杜絕 SQL 注入。

PDO 是 PHP Data Objects 的縮寫，通過將 SQL 語句的整體語法和變量分開傳遞至數(shù)據(jù)庫，防止注入攻擊。

www.tjgcgs88.cn-狠狠久久亚洲欧美专区不卡,久久精品国产99久久无毒不卡,噼里啪啦国语版在线观看,zσzσzσ女人极品另类

【DVWA實戰(zhàn)篇】12分鐘學(xué)會 SQL 注入攻擊實戰(zhàn)

相關(guān)評說：