SQL注入 (1) SQL注入類型介紹

SQL注入

SQL注入介紹與分類

1. 什么是sql注入

通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。

2. sql注入類型

按照注入點類型來分類

（1）數字型注入點

許多網頁鏈接有類似的結構 http://xxx.com/users.php?id=1 基於此種形式的注入，一般被叫做數字型注入點，緣由是其注入點 id 類型為數字，在大多數的網頁中，諸如 查看用戶個人信息，查看文章等，大都會使用這種形式的結構傳遞id等信息，交給后端，查詢出數據庫中對應的信息，返回給前台。這一類的 SQL 語句原型大概為 select * from 表名 where id=1 若存在注入，我們可以構造出類似與如下的sql注入語句進行爆破：select * from 表名 where id=1 and 1=1

（2）字符型注入點

網頁鏈接有類似的結構 http://xxx.com/users.php?name=admin 這種形式，其注入點 name 類型為字符類型，所以叫字符型注入點。這一類的 SQL 語句原型大概為 select * from 表名 where name='admin' 值得注意的是這里相比於數字型注入類型的sql語句原型多了引號，可以是單引號或者是雙引號。若存在注入，我們可以構造出類似與如下的sql注入語句進行爆破：select * from 表名 where name='admin' and 1=1 ' 我們需要將這些煩人的引號給處理掉。

（3）搜索型注入點

這是一類特殊的注入類型。這類注入主要是指在進行數據搜索時沒過濾搜索參數，一般在鏈接地址中有 "keyword=關鍵字" 有的不顯示在的鏈接地址里面，而是直接通過搜索框表單提交。此類注入點提交的 SQL 語句，其原形大致為：select * from 表名 where 字段 like '%關鍵字%' 若存在注入，我們可以構造出類似與如下的sql注入語句進行爆破：select * from 表名 where 字段 like '%測試%' and '%1%'='%1%'

按照數據提交的方式來分類

（1）GET 注入

提交數據的方式是 GET , 注入點的位置在 GET 參數部分。比如有這樣的一個鏈接http://xxx.com/news.php?id=1 , id 是注入點。

（2）POST 注入

使用 POST 方式提交數據，注入點位置在 POST 數據部分，常發生在表單中。

（3）Cookie 注入

HTTP 請求的時候會帶上客戶端的 Cookie, 注入點存在 Cookie 當中的某個字段中。

（4）HTTP 頭部注入

注入點在 HTTP 請求頭部的某個字段中。比如存在 User-Agent 字段中。嚴格講的話，Cookie 其實應該也是算頭部注入的一種形式。因為在 HTTP 請求的時候，Cookie 是頭部的一個字段。

按照執行效果來分類

（1）基於布爾的盲注

即可以根據返回頁面判斷條件真假的注入。

（2）基於時間的盲注

即不能根據頁面返回內容判斷任何信息，用條件語句查看時間延遲語句是否執行（即頁面返回時間是否增加）來判斷。

（3）基於報錯注入

即頁面會返回錯誤信息，或者把注入的語句的結果直接返回在頁面中。

1. 單引號
2. 雙引號
3. 基於數字型注入

（4）聯合查詢注入

可以使用union的情況下的注入。

（5）堆查詢注入

可以同時執行多條語句的執行時的注入。

（6）寬字節注入