深入浅出学习SQL注入：原理、检测与防御

1. SQL注入概述

SQL注入是一种常见的安全漏洞，攻击者通过构造恶意输入来干扰Web应用程序正常的SQL查询逻辑，从而获取、修改或者删除数据库中的敏感信息。在各类注入类型中，数字型注入和字符型注入是两种最为基础且常见的形式。

2. 数字型注入

2.1 基本概念

当Web应用的参数为整数值时(如用户ID、订单号或页码等)，若程序未对用户输入进行充分过滤和校验，就可能留下安全隐患。

2.2 检测方法

假设URL为 http://www.xxx12.com/1.php?id=2，推测后台SQL语句可能是 select * from table where id=8：

1. 单引号测试：访问 http://www.xxx12.com/1.php?id=2'，如果出现错误提示，则可能存在注入点
2. 逻辑真测试：访问 http://www.xxx12.com/1.php?id=2 and 1=1，若页面返回正常且数据无差异，说明注入可能生效
3. 逻辑假测试：访问 http://www.xxx12.com/1.php?id=2 and 1=2，若页面无法查询出数据，说明注入有效

2.3 特点

数字型注入通常出现在弱类型语言(如ASP、PHP)编写的Web应用中，这类语言允许变量自动推导类型。

3. 字符型注入

3.1 基本概念

当参数为字符串类型时(如用户名、邮箱等)，字符串值被单引号(')闭合，攻击者需找到合适的注入点。

3.2 注入示例

http://www.xxx12.com//login.php?username=admin'--，这里的"--"用于注释掉SQL语句后面的代码。

3.3 数据库差异

不同数据库系统的字符串连接符：

• MySQL：concat()函数或空格
• SQL Server："+"
• Oracle："||"

4. 其他注入类型

1. POST注入：注入字段存在于POST请求体中
2. Cookie注入：注入字段存在于HTTP Cookie中
3. 延时注入：利用数据库系统的延时特性
4. 搜索注入：针对搜索引擎功能的注入
5. Base64注入：注入的数据经过Base64编码处理

5. 手工SQL注入测试步骤

1. 初步测试：在id参数后添加单引号，观察系统反应
2. 逻辑测试：分别尝试and 1=1和and 1=2
3. 字段探测：通过逐步增加字段数来探测实际字段总数
4. 列信息获取：使用union select查询方法确定关键字段位置
5. 数据库信息获取：依次爆破数据库名称、表名、字段名
6. 数据提取：对关键字段(如账号密码)进行盲注攻击

6. sqlmap自动化测试

6.1 sqlmap简介

sqlmap是一款强大的开源自动化SQL注入工具，基于Python编写，主要特点包括：

• 自动化检测SQL注入漏洞
• 支持多种数据库系统
• 深度探测与利用能力
• 文件操作与命令执行功能
• 指纹识别技术
• 高效扫描和WAF绕过
• 交互式与非交互式模式

6.2 基本使用命令

1. 基本扫描：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" --batch
   

2. 获取数据库信息：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" --current-db
   

3. 获取所有数据库：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" --dbs
   

4. 获取表名：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" --tables D cysql
   

5. 获取字段名：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" --tables D cysql -T user --columns
   

6. 数据提取：

   sqlmap.py -u "http://127.0.0.1/mysql.php?news_id=1" D cysql -T user --dump -C 'username,password'
   

7. 防御措施

1. 参数化查询：使用预编译SQL语句
2. 输入验证：对所有不受信任的用户输入进行全面的安全处理
3. 最小权限原则：数据库账户使用最小必要权限
4. 错误处理：避免显示详细的数据库错误信息
5. Web应用防火墙：部署WAF防护
6. 框架安全功能：合理运用Web框架提供的安全过滤函数

8. 总结

SQL注入是Web应用中最常见的安全威胁之一，通过理解其原理和检测方法，开发者可以更好地防范此类攻击。防御的关键在于对所有用户输入进行严格处理，并采用安全的编程实践。