1. 什么是 SQL 注入SQL 注入是指攻擊者將惡意 SQL 代碼插入到輸入?yún)?shù)中應(yīng)用程序未進行過濾便將其拼接到 SQL 查詢語句中導(dǎo)致數(shù)據(jù)庫執(zhí)行了非預(yù)期的命令。一句話解釋就是你輸入的內(nèi)容被直接當作代碼執(zhí)行了2. 四種常見類型2.1 聯(lián)合查詢注入原理利用 UNION 關(guān)鍵字將攻擊者的查詢結(jié)果拼接到正常查詢結(jié)果后面在頁面上回顯。步驟1. 猜列數(shù)1 ORDER BY 1 --2. 找顯示位-1 UNION SELECT 1,2,3 --3. 查數(shù)據(jù)-1 UNION SELECT 1,database() --示例-1 UNION SELECT 1, table_name FROM information_schema.tables WHERE table_schemadvwa --適用條件頁面有顯示位能直接看到查詢結(jié)果。2.2 報錯注入原理利用 updatexml() 或 extractvalue() 函數(shù)故意構(gòu)造非法 XPath 路徑觸發(fā)數(shù)據(jù)庫報錯在錯誤信息中帶出數(shù)據(jù)。示例1 AND updatexml(1, concat(~, database(), ~), 1) --適用條件頁面能顯示 SQL 報錯信息。2.3 布爾盲注原理頁面只有兩種狀態(tài)“存在”/“不存在”通過構(gòu)造布爾條件逐位猜出數(shù)據(jù)。猜長度1 AND LENGTH(database())4 --以此類推。猜字符1 AND SUBSTRING(database(),1,1)d --以此類推。適用條件頁面無數(shù)據(jù)顯示但能區(qū)分“真/假”狀態(tài)。2.4 時間盲注原理通過 SLEEP() 函數(shù)制造時間差根據(jù)頁面響應(yīng)時間判斷條件是否成立。示例1 AND IF(LENGTH(database())4, SLEEP(5), 0) --適用條件頁面沒有任何變化只能靠響應(yīng)時間判斷。3. 防御 SQL 注入最有效的方法是參數(shù)化查詢預(yù)編譯語句。將 SQL 代碼與數(shù)據(jù)分離用戶輸入永遠不會被當作代碼執(zhí)行。其他防御措施對輸入進行過濾與轉(zhuǎn)義最小權(quán)限原則關(guān)閉錯誤回顯隱藏數(shù)據(jù)庫報錯信息4. 總結(jié)SQL 注入的本質(zhì)是用戶輸入被拼接到了 SQL 語句中。防御的核心是不信任用戶輸入使用參數(shù)化查詢是根本解決手段。**免責聲明**本文所有操作均在自建虛擬機環(huán)境中完成僅用于網(wǎng)絡(luò)安全學習與研究。嚴禁用于任何非法用途違者自行承擔后果。
：突破性能瓶頸，構(gòu)建高性能數(shù)據(jù)處理架構(gòu))
應(yīng)用指南)
硅谷震動，英偉達與 Anthropic 就開源閉源各執(zhí)一詞！)
議逆向?qū)崙?zhàn)：解密WSS通信與模擬商品卡片發(fā)送)
建股票大數(shù)據(jù)分析系統(tǒng)：架構(gòu)、可視化與預(yù)測模型實戰(zhàn))
化實戰(zhàn)與技巧)
指南)
據(jù)庫國產(chǎn)化)
拆給 5 個 Subagent 并行跑，不比 1 個快 5 倍？“我搖頭：“快不了，還可能更慢“)
用開發(fā)實戰(zhàn)（第25期）｜骰子（Dice Roller）— Unicode 符號與動畫渲染精講)