字符型注入课件.pptVIP

SQL注入之字符型注入 主要内容 如何寻找和判断注入点 如何利用注入点 寻找SQL注入点 识别SQL注入漏洞有一种简单的规则: 通过发送异常数据来触发异常。 规则含义： 识别web应用上所有的数据输入 了解哪种类型的请求回触发异常。 检测服务器响应中的异常 字符型参数判断 HTTP://xxx.xxx.xxx/abc.php?p=YY(附加一个单引号)， 此时SQL语句：select * from 表名 where 字段=YY，abc.php运行异常； HTTP://xxx.xxx.xxx/abc.php?p=YY and 1=1, abc.php运行正常，而且与HTTP://xxx.xxx.xxx/abc.php?p=YY运行结果相同； 此时SQL语句如下： select * from 表名 where 字段=YY and 1=1 HTTP://xxx.xxx.xxx/abc.php?p=YY and 1=2, abc.php运行异常； 此时SQL语句如下： select * from 表名 where 字段=YY and 1=1 　　如果以上三步全面满足，abc.php中一定存在SQL注入漏洞。 dvwa为例 正常访问：01/dvwa/vulnerabilities/sqli/?id=1Submit=Submit# DVWA为例 使用”id=1 and 1=1”和”id=1 and 1=2”进一步判断 服务器执行的SQL语句 select first_name,last_name from users where user_id = 1; select first_name,last_name from users where user_id = 1; select first_name,last_name from users where user_id = 1 and 1=1; select first_name,last_name from users where user_id = 1 and 1=2; 为什么可以通过以上几步确定SQL注入 SQL注入的利用一般步骤 根据环境，寻找注入点，并判断数据库类型 注入SQL语句，猜解表名、列名 注入SQL语句，得到字段内容 MySQL数据库 @@hostname //服务器名 @@version_compile_os //判断系统类型 @@basedir //数据库安装目录 @@datadir //数据库存储目录 @@plugin_dir //插件目录 @@group_concat_max_len //group_concat()最大长度 user() //当前用户 database() //当前数据库 version() //mysql版本 MySQL数据库 information_schema数据库是在mysql的版本5.0之后产生的，一个虚拟数据库，物理上并不存在。 SCHEMATA表：提供了当前mysql实例中所有数据库的信息 TABLES表：提供了关于数据库中的表的信息（包括视图）。 COLUMNS表：提供了表中的列信息。详细表述了某张表的所有列以及每个列的信息。