SQL注入 02

1 SQL注入的分类

1.1 数字型注入

 

页面让我输入一个ID 
插入一个小知识点：

• 根据HTTP标准，? 是官方定义的查询字符串分隔符（RFC 3986）

• 服务器会严格解析 ? 后的内容为参数，/ 后的内容为路径

？id=1

 查询了id=1的username和password，这就是数字型注入

测试

闭合单引号：出现报错

 http://www.test.com/test.php?id=1 and 1=1

SQL语句为：select * from table where id=1 and 1=1 ，页面正常

http://www.test.com/test.php?id=1 and 1=2

SQL语句为：select * from table where id=1 and 1=2，返回数据与原始请求不同

用and 1=1 和 1=2 可以用来测试页面是否存在注入点，如果页面两次返回的页面不一样表示此处存在注入点

1.2 字符型注入

字符型：select * from table where username=‘test’

字符型注入最关键的是如何闭合SQL语句以及注释多余的代码

查询内容为字符串时：select * from table where username = ‘test’

测试：

select * from table where username = 'test and 1=1' ，无法注入，“test and 1=1”会被数据库当作查询的字符串

select * from table where username = 'test' and '1'='1’ --’，必须闭合字符串才可以继续注入

/?id=1%27%20and%201=2--+这里页面错误回显--+表示在url栏的注释+表示空格

演示

这里演示常见的数字型注入 演示页面http://172.172.3.250/cms/show.php?id=35

一般演示步骤如下，

1，如果分别得到对应的结果说明该页面有SQL注入漏洞 '单引号，在有参数的后面输入单引号，

2，结果报错或者回显错误 and 1=1，测试回显正常

3，and 1=2，测试回显错误

总结以上内容

从上述三个测试步骤说明该页面有SQL注入漏洞 深入剖析：

1、大致能猜测到该页面的SQL语句是 select * from users(表名) where id=1

2、我们能控制输入并且能修改的参数就是id

3、这里我们只能把id=35修改成id=1 and 1=1 和id=1 and 1=2带到服务器被数据库引擎都执行成功了

4、select * from users（表名) where id=1 and 1=1 返回的结果真，所以就能回显正常内容

5、select * from users(表名) where id=1 and 1=2 返回的结果为假，and 1=2肯定为假吧，所以回显不了任何内容，内容为空