37-4 用Python编写SQL注入的基于错误报告的POC

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-优快云博客 

一、SQL 注入基础

        SQL注入是一种常见的应用程序安全漏洞，发生在应用程序与数据库层之间。简而言之，它是通过在输入的字符串中注入SQL指令来实现的，如果程序设计不良未进行充分检查，那么这些注入的指令就可能被数据库服务器误认为是正常的SQL指令而被执行，导致数据泄露或系统被入侵。

注入原理

        SQL注入漏洞的原理是在输入的数据中插入SQL代码，以利用应用程序对输入数据的不完善验证。这使得攻击者能够执行未经授权的数据库查询、修改甚至删除数据。

SQL注入分类

1. 按注入点类型分类

• 数字型注入点：如 http://xx.com/news.php?id=1，其中id类型为数字。
• 字符型注入点：如 http://xx.com/news.php?name=a