SQL 注入漏洞原理以及修复方法

漏洞名称 ：SQL注入 、SQL盲注

漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 造成SQL注入漏洞原因有两个：一个是没有对输入的数据进行过滤（过滤输入），还有一个是没有对发送到数据库的数据进行转义（转义输出）。

检测条件 ：

1、 Web业务运行正常
2、 被测网站具有交互功能模块，涉及到参数提交等等。
3、 例如待测目标URL，假设为http://www.exmaple.com/page.xxx
4、 待测目标存在参数输入，假设为name=value

检测方法：

一、 通过web漏洞扫描工具进行对网站爬虫后得到的所有链接进行检测，或者手工判断是否存在注入点，一旦确认存在漏洞，可利用自动化工具sqlmap去尝试注入。几种常见的判断方法：

1、 数字型。测试方法：
http://host/test.phpid=100 and 1=1 返回成功
http://host/test.phpid=100 and 1=2 返回失败

2、 字符型。测试方法：
http://host/test.phpname=rainman ’ and ‘1’=‘1 返回成功
http://host/test.phpname=rainman ’ and ‘1’=‘2 返回失败

3、 搜索型。搜索型注入：简单的判断搜索型注入漏洞存在不存在的办法是：
3.1）先搜索（'），如果出错，说明 90%存在这个漏洞。
3.2)然后搜索（%），如果正常返回，说明 95%有洞了。
3.3)然后再搜索一个关键字，比如（2006）吧，正常返回所有 2006 相关的信息。
3.4)再搜索（2006%‘and 1=1 and ‘%’=’）和（2006%‘and 1=2 and ‘%’=’）

4、 绕过验证（常见的为管理登陆）也称万能密码
(1) 用户名输入： ‘ or 1=1 or ‘ 密码：任意
(2)Admin’ - -（或‘ or 1=1 or ‘ - -）(admin or 1=1 --) (MS SQL)(直接输入用户名，不进行密码验证)(3)用户名输入：admin 密码输入：’ or ‘1’=’1 也可以
(4) 用户名输入：admin’ or ‘a’=‘a 密码输入：任意
(5) 用户名输入：‘ or 1=1 - -