发帖
扫码访问
 注册
 登录
首页 ›网络安全› 网站防护 › 查看内容

常用的攻击手段SQL注入

2020-8-11 04:55 |来自: 互联网 2363 0

摘要: 一、概述1. 攻击原理SQL注入是较常见的网络攻击方式之一，主要针对WEB应用，利用程序员编写代码的疏忽，对于连接数据库的应用，通过重组SQL语句，使服务器执行恶意SQL代码，从而获取到非授权的权限和资料。京东 16年 ...
关键词： SQL 漏洞 逗号 语句 参数 如果 猜测 错误 table 检测

一、概述

1. 攻击原理

SQL注入是较常见的网络攻击方式之一，主要针对WEB应用，利用程序员编写代码的疏忽，对于连接数据库的应用，通过重组SQL语句，使服务器执行恶意SQL代码，从而获取到非授权的权限和资料。京东 16年12月10日 泄露12G用户账号信息。SQL 注入在OWASP2013、2017中排名都是在首位。

2. 如果判断有没有SQL注入漏洞

(1) 单引号判断

针对get请求带整数参数的，请求参数：?id=1',如果页面报SQL运行错误，则可能存在SQL注入。

(2) 数字型判断

有缺陷的代码语句：

select * from table where id=3

如果提交参数?id= x and 1=1构造成如下SQL：

select * from table where id=1 and 1=2

如果页面报SQL运行错误，则可能存在SQL注入。

(3) 字符型判断

有缺陷的代码语句：

select * from table where id='x'

如果提交参数?id=x' and '1'='1构造如下SQL：

select * from table where id= 'x' and '1'='1'

如果页面报SQL运行错误，则可能存在 SQL注入。

2. 应对方案

  • 不信任用户的输入
  • 输入字符串过滤
  • 字符转义
  • 避免用拼接字符串、组合成SQL语句的方式来执行SQL
  • 不要使用管理员权限连接数据库，数据库访问权限设置最小化
  • 机密信息加密或进行哈希处理
  • 程序异常时对错误进行捕获，避免原生错误返回给用户

二、觉见的SQL注入扫描工具

1. SQLIer

(1) 开源地址

github.com/BCable/sqlier

(2) 获取信息

./sqlier.sh -s 10 网址

(3) 参数

  • -c [host] 清除站点信息.
  • -o [file] 输出破解的密码.
  • -s [seconds] 每个请求间隔时间.
  • -u [usernames] 暴力破解猜测用户名,用逗号隔开.
  • -w [options] wget参数.

(4) 猜测表名字段

  • --table-names [table_names] 猜测表名，用逗号隔开。
  • --user-fields [user_fields] 猜测用户名字段，逗号隔开。
  • --pass-fields [pass_fields] 猜测密码字段，逗号隔开。

2. SQLmap

一款用来检测与利用SQL注入漏洞的工具。

安装

pip install sqlmap

SQL注入点可以提交SQL语句地方就是SQL注入点。想进入SQL注入，先找到SQL注入点。

检测注入点是否可用

python sqlmap.py -u "http://test/test.aspx?id=123"

3. jSky

国内深圳宇造诺赛公司出品的一款WEB漏洞扫描工具，收费软件。

4. Pangolin（穿山甲）

也是宇造诺赛的产品，专门进行SQL注入扫描。

5. iiscan 亿思

在线免费的网站漏洞检测平台，可以检测SQL注入漏洞、跨站漏洞等。

6. MDCSOFT WEB应用防火墙

集WEB防护、网页保护、负载均衡、应用交付一体的WEB整体安全防护设备。

7. 其它工具

  • 啊d注入工具
  • 阿里云在线漏洞扫描
本文出处： https://www.toutiao.com/a6859187175523615239/
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
雷人
握手
鲜花
鸡蛋
收藏 分享 邀请
上一篇：2020年最新Web安全：安全攻防案例、客户端攻击、服务器端攻击下一篇：转发 微博 Qzone 微信 黑客大神熬夜整理的xss各种骚操作

最新评论

相关分类

返回顶部