【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-23-28）

---

前言

SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。

SQL注释符是一种用于在SQL语句中注释代码的特殊符号，例如"–“或”/* */"。SQL注入攻击者可以利用注释符号来注入恶意代码。SQL绕过是利用SQL语句的逻辑漏洞和错误，以成功绕过预期的验证和认证机制，从而实现非法操作或获取敏感信息的过程。因此，SQL注入攻击者经常会尝试绕过常规的SQL过滤，并在SQL注入攻击中利用SQL漏洞。

SQL注入常见的绕过方式有很多种，常见的包括使用转义字符、注释符号、编码、拼接等方式。但是这些方法都是攻击者利用程序漏洞或者不恰当的代码实现，对应的解决方法是对输入信息进行过滤、转义和严格的检验。

二次注入（SQL Injection）是一种常见的网络安全漏洞攻击方式，指攻击者利用网站中存在的SQL漏洞，通过提交恶意的SQL语句，来实现对数据库进行非法操作。攻击者通过控制网站输入数据或者利用网站其他漏洞，将自己构造的恶意SQL语句传递给服务器，从而达到获取数据、修改数据等目的。

一、sqli-labs、Less-23-28

1.Less-23

单引号，过滤了注释符，GET注入