标签：

时间：2015年1月17日

实验平台：合天网安实验室.Web应用安全.SQL注入实验一

实验环境：Apache+PHP+Mysql

实验原理：

SQL注入是一种将SQL代码插入或添加到应用的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。

传统的手工

(1)判断是否有注入点

方法一：

在url后面加’ 从而让SQL语句出错，那么页面就会提示出错信息。这时候就可以判断从这里存在注入。当然还有可能加了’，和没加是一样的，这也有可能是注入。因为当把错误提示关闭时，它是不会在页面显示的。

方法二：

构造 and 1 = 1 和 and 1 = 2

如果两个页面显示不一样，那么就说明存在注入了。

(2)理解字段数目

方法：

order by 数字K   /**意思是根据第K个字段的大小来排序， 比如如果只有3个字段， K = 4， 那么就会报错。所以通过这个可以知道有多少字段*/

(3)使用联合查询获取信息

方法：

使用union语句

实验步骤：

热身运动不设防：

关键代码：

目标：尝试进行sql注入，目标为得到数据库中的用户名与密码。

判断是否存在注入：

两次显示不一样，存在注入。

猜测字段数目：

其中，Mysql 的注释符有以下几种：

目的是把后面的’ 注释掉

所以可知有5个字段。

猜字段内容：

注意：

(1)        union 两边的select 语句必须具有相同数量的列，列也必须拥有相似的数据类型，同时，每条select语句中列的顺序必须相同。

(2)        %23 是 # 的16位url编码。

标签：