建站
咨詢
售后
建站咨詢
新聞中心
在現(xiàn)代計算機技術(shù)中，數(shù)據(jù)庫是不可避免的一個組成部分。它是一個組織了多個相關(guān)數(shù)據(jù)表的，并且允許用戶使用SQL查詢語言進行操作的軟件系統(tǒng)。然而，有時候我們需要查看數(shù)據(jù)庫的內(nèi)容，而不具備相應(yīng)的訪問權(quán)限和工具，這個時候手工SQL注入就派上用場了。
錦屏網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站設(shè)計等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)從2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
那么什么是手工SQL注入呢？在簡單的說就是一種黑客技術(shù)，通過針對漏洞進行手動構(gòu)造和解析SQL查詢來獲取未經(jīng)授權(quán)的數(shù)據(jù)。通常情況下，手動SQL注入需要分析站點的不安全性和獲取站點的目標數(shù)據(jù)庫的結(jié)構(gòu)。
我們需要在網(wǎng)頁中找到一些有關(guān)數(shù)值的輸入框，如搜索框、登錄框等等。然后，我們暴力猜測輸入內(nèi)容的格式，并同時觀察它們的反應(yīng)。當我們輸入錯誤的內(nèi)容后，服務(wù)器會返回一些錯誤信息，如“無效的參數(shù)”或“未找到頁面”。這意味著我們已經(jīng)找到了一個潛在的SQL注入點。
接下來，我們需要了解當前站點的數(shù)據(jù)庫類型，并通過一些漏洞點對其進行挖掘。常見的漏洞點包括：
1.沒有對輸入的數(shù)據(jù)進行正確的過濾和轉(zhuǎn)義。
2.應(yīng)用程序使用靜態(tài)（不隨機生成）的密碼散列，使攻擊者能夠輕松得到原始密碼。
3.應(yīng)用程序在受到攻擊時會拋出具有詳細錯誤信息的未經(jīng)處理的異常。
4.應(yīng)用程序沒有正確設(shè)置訪問控制，使攻擊者能夠輕松得到敏感數(shù)據(jù)。
當我們找到這些漏洞點后，我們需要構(gòu)建一些SQL注入語句來獲取數(shù)據(jù)庫的內(nèi)容。這些語句通常包括UNION SELECT語句、where語句和order by語句等。通過變化這些語句的格式和參數(shù)，我們可以逐步地獲取更多的數(shù)據(jù)。
注入語句的基本結(jié)構(gòu)是這樣的：
SELECT * FROM tablename WHERE parameter=’input’;
如果輸入的值是文本類型，我們可以通過在輸入框中輸入單引號（’）來進行注入。當我們連續(xù)輸入多個單引號后，數(shù)據(jù)庫會返回一個錯誤消息，其中可能會包含有關(guān)數(shù)據(jù)庫的有用信息。
如果輸入的值是數(shù)字類型，我們可以在輸入框中輸入數(shù)學(xué)符號，如乘法、加法、減法和除法等。這些符號可以幫助我們構(gòu)建各種基于數(shù)據(jù)類型的注入語句。
我們需要了解如何獲取數(shù)據(jù)庫的名稱、用戶名和密碼等重要信息。如果我們能夠訪問系統(tǒng)表，我們可以使用以下命令獲得所有表的列表：
SELECT table_name FROM information_schema.tables WHERE table_schema=database()
如果我們能夠訪問系統(tǒng)變量，我們可以使用以下命令獲取用戶名和密碼：
SELECT @@version, user()
手工SQL注入是一種神奇而有用的技術(shù)。但是，我們必須要注意，不要用于非法目的，因為黑客行為是非常和不道德的。相反，我們應(yīng)該盡可能地提高自己的數(shù)據(jù)庫對注入攻擊的防范能力，使用更加安全和難以猜測的密碼等方法來保護自己和他人的個人和敏感信息。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
什么是sql注入？我們常見的提交方式有哪些？
針對你得問題，我有以下回答，希望能解開你的困惑。
首先回答之一個問題：什么是SQL注辯虧敗入?
一般來說，黑客通過把惡意的sql語句插入到網(wǎng)站的表單提交或者輸入域名請求的查詢語句，最終達到欺騙網(wǎng)站的服務(wù)器執(zhí)行惡意的sql語句，通過這些sql語句來獲取黑攜顫客他們自己想要的一些數(shù)據(jù)信息和用戶信息，也就是說如果存在sql注入，那么就可以執(zhí)行sql語句的所有命令
那我延伸一個問題:sql注入形成的原因是什么呢？
數(shù)據(jù)庫的屬于與網(wǎng)站的代碼未嚴格分離，當一個黑客提交的參數(shù)數(shù)據(jù)未做充分的檢查和防御的話，那么黑客的就會輸入惡意的sql命令，改變了原有的sql命令的語義，就會把黑客執(zhí)行的語句帶入到數(shù)據(jù)庫被執(zhí)行。
現(xiàn)在回答第二個問題：我們常見的注入方式有哪些？
我們常見的提交方式就是GET和POST
首先是GET，get提交方式，比如說你要查詢一個數(shù)據(jù)，那么查詢的代碼就會出現(xiàn)在鏈接當空首中，可以看見我們id=1，1就是我們搜索的內(nèi)容，出現(xiàn)了鏈接當中，這種就是get。
第二個是Post提交方式是看不見的，需要我們利用工具去看見，我們要用到hackbar這款瀏覽器插件
可以就可以這樣去提交，在這里我搜索了2，那么顯示的數(shù)據(jù)也就不同，這個就是數(shù)據(jù)庫的查詢功能，那么的話，get提交比post的提交更具有危害性。
第二個是Post提交方式是看不見的，需要我們利用工具去看見，我們要用到hackbar這款瀏覽器插件。
以上便是我的回答，希望對你有幫助。
SQL注入一般步驟
ASP編程門檻很低，新手很容易上路。在一段不長的時間里，新手往往就已經(jīng)能夠編出看來比較完美的動態(tài)網(wǎng)站，液歷在功能上，老手能做到的，新手也能夠做到。那么新手與老手就沒區(qū)別了嗎？這里面區(qū)別可就大了，只不過外行人很難一眼就看出來罷了。在界面的友好性、運行性能以及網(wǎng)站的安全性方面是新手與老手之間區(qū)別的三個集中點。而在安全性方面，新手最容易忽略的問題就是SQL注入漏洞的問題。用NBSI 2.0對網(wǎng)上的一些ASP網(wǎng)站稍加掃描，就能發(fā)現(xiàn)許多ASP網(wǎng)站存在SQL注入漏洞，教育網(wǎng)里高校內(nèi)部機構(gòu)的一些網(wǎng)站這種漏洞就更普遍了，可能這是因為這些網(wǎng)站大都是一些學(xué)生做的緣故吧，雖然個個都很聰明，可是畢竟沒有經(jīng)驗，而且處于學(xué)習(xí)中，難免漏洞多多了。本文主要講講SQL注入的防范措施，而要明白這些防范措施的用處，須先詳細講解利用SQL注入漏洞入侵的過程。新手們看明白啦。
相當大一部分程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷，使應(yīng)用程序存在安全隱患。如這是一個正常的網(wǎng)址
，將這個網(wǎng)址提交到服務(wù)器后，服務(wù)器將進行類似Select * from 表名 where 字段=”&ID的查詢(ID即客戶端提交的參數(shù)，本例是即444)，再將查詢結(jié)果返回給客戶端，如果這里客戶端故意提交這么一個網(wǎng)址：
and user>0，這時，服務(wù)器運行Select * from 表名 where 字段=444 and user>0這樣的查詢，當然，這個語句是運行不下去的，肯定出錯，錯誤信息如下：
·錯誤類型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
將 nvarchar 值 ‘sonybb’ 轉(zhuǎn)換為數(shù)據(jù)類型為 int 的列時發(fā)生語法錯誤。
/lawjia/show.asp, 第 47 行
但是別有用心的人從這個出錯信息中，可以獲得以下信息：該站使用MS＿SQL數(shù)據(jù)庫，用ODBC連接，連接帳號名為：sonybb。所謂SQL注入（SQL Injection），就是利用程序員對用戶輸入數(shù)據(jù)的合法性檢測不嚴或不檢測的特點，故意從客戶端提交特殊的代碼，從而收集程序及服務(wù)器的信息，從而獲取想得到的資料。通常別有用心者的目標是獲取網(wǎng)站管理員的帳號和密碼。比如當某個人知道網(wǎng)站管理員帳號存在表login中，管理員帳號名為admin，他想知道管理員密碼，這里他從客戶端接著提交這樣一個網(wǎng)址：
and (Select password from login where user_name=’admin’)>0，返回的出錯信息如下：
·錯誤類型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
將 varchar 值 ‘?。溃＃dmin’ 轉(zhuǎn)換為數(shù)據(jù)類型為 int 的列時發(fā)生語法錯誤。
/lawjia/show.asp, 第 47 行
你知道嗎？上面標紅的部分就是管理員帳號admin的密碼！雖然很復(fù)雜，讓人看幾遍也記不住的，但它就這樣顯示在你面前了，這時您就可以用這個帳號和密碼接管人家的網(wǎng)站了！這時你可能還會說，如果他不是事先知道管理員帳號存在表login中，而且知道管理員帳號為admin，那他就不可能獲得管理員密碼。你錯了，只要人家愿意多花時間嘗試，他將可以獲得數(shù)據(jù)庫連接帳號權(quán)限內(nèi)所能獲得的所有信息！具體過程請參看網(wǎng)上的這篇文章：SQL注入漏洞全接觸。
當然這個過程是很煩瑣的而且要花費很多的時間，如果只能以這種手動方式進行SQL注入入侵的話，那么許多存在SQL注入漏洞的ASP網(wǎng)站會安全很多了鬧陸搜，不是漏洞不存在了，而是利用這個漏洞入悉冊侵的成本太高了。但是如果利用專門的黑客工具來入侵的話，那情況就大大不同了。手動方式進行SQL注入入侵至少需要半天或一天乃至很多天的時間，而利用專門的工具來入侵就只需要幾分鐘時間了（視網(wǎng)速快慢決定），再利用獲得的管理帳號和密碼，上傳一個從網(wǎng)上下載的ASP后門程序，就輕易獲得整個網(wǎng)站的管理權(quán)限了，甚至整個服務(wù)器的管理權(quán)限。最有名的一種SQL注入入侵工具是NBSI 2.0，現(xiàn)在已經(jīng)出到2.0版本了，不過，人家正式名稱不叫SQL注入入侵工具，而叫做網(wǎng)站安全漏洞檢測工具。有了這個所謂的檢測工具，使得入侵存在SQL注入漏洞的ASP網(wǎng)站成了小兒科的游戲，那些既不懂ASP又不懂SQL、年紀小小的男性青年常常得以在一天之內(nèi)入侵十多個ASP網(wǎng)站，他們以此獲得內(nèi)心的極大滿足。他們似乎也非常講究職業(yè)道德，往往并不破壞網(wǎng)站數(shù)據(jù)和系統(tǒng)，常見的破壞方式大都僅僅是改換掉網(wǎng)站的主頁，留下”善意的警告”，如：你的網(wǎng)站存在SQL注入漏洞，請管理員做好防范措施！并聲明”我沒有破壞數(shù)據(jù)和系統(tǒng)”，有的還要借機發(fā)布一下他的倡導(dǎo)：”國內(nèi)網(wǎng)站大家不要入侵，有本事入侵小日本的！”，最后，簽上他的鼎鼎大名是必不可少的程序。
如此大的成就多數(shù)情況下僅需動動鼠標就做到了。打開最新版的NBSI 2.0，如圖1所示：輸入地址到A區(qū)，注意網(wǎng)址必須是帶傳遞參數(shù)的那種，點擊右邊的檢測按鈕，即出來B區(qū)信息，顯示當前用戶為sonybb的權(quán)限為PUBLIC，當前庫為lawjia。有點可惜啊，如果是SA權(quán)限的話，就可以跨庫注入了。不過，這個權(quán)限也足夠獲取該網(wǎng)站管理員帳號和密碼了。點C區(qū)下的自動猜解按鈕，即出來當前庫lawjia中的各種表，哇，login表中一定是存管理員帳號和密碼的吧？選中它吧，接著點擊D區(qū)下的自動猜解按鈕，立即出來login表里的列名稱，果然是存放用戶名和密碼的啊，太棒了！趕快打上勾，迫不急待的點擊E區(qū)下的自動猜解按鈕。激動人心的時刻就要到來啦，只見唰唰地幾下，帳號與密碼全部出來了。剩下的事就是辨別哪一個帳號是管理員了。
圖1（圖中的示例網(wǎng)站在作者本地電腦上運行）
不知那些沒注意過SQL注入漏洞的ASP程序員們看了上圖的例子，要作何感想呢？是不是覺得這個所謂的網(wǎng)站安全漏洞檢測工具SBSI 2.0簡直就是MS_SQL的企業(yè)管理器呢？只不過人家不需要帳號和密碼就可以查看您數(shù)據(jù)庫里的所有信息了。如果您的網(wǎng)站就這樣被人不費吹灰之力入侵了，您是不是要吐幾升血了呢？也許您已經(jīng)為系統(tǒng)安全費盡心思了，裝補丁、安防火墻、裝殺毒軟件、巧妙配置IIS及數(shù)據(jù)庫用戶權(quán)限，但您就是沒有注意到SQL注入漏洞，于是”千里之堤，潰于蟻穴”。防火墻與殺毒軟件對SQL注入是沒辦法防范的，因為SQL注入入侵跟普通的WEB頁面訪問沒什么區(qū)別，所以往往是防不甚防。而且一個服務(wù)器上放置的網(wǎng)站往往是有很多個的，服務(wù)器管理員不可能挨個網(wǎng)站挨個頁面的審查其是否存在SQL注入漏洞。那么應(yīng)該如何防范SQL注入入侵呢？作為服務(wù)器管理員或網(wǎng)站程序員應(yīng)該分別怎么做呢？服務(wù)器管理員要做的事主要是配置IIS和數(shù)據(jù)庫用戶權(quán)限，而網(wǎng)站程序員主要是要在程序代碼編寫上防范SQL注入入侵。下面詳細敘述：
對了服務(wù)器管理員，既然你不可能挨個檢查每個網(wǎng)站是否存在SQL注入漏洞，那么就來個一個絕招。這個絕招能有效防止SQL注入入侵而且”省心又省力，效果真好！”SQL注入入侵是根據(jù)IIS給出的ASP錯誤提示信息來入侵的，如果你把IIS設(shè)置成不管出什么樣的ASP錯誤，只給出一種錯誤提示信息，即http 500錯誤，那么人家就沒辦法入侵了。具體設(shè)置請參看圖2。主要把500:100這個錯誤的默認提示頁面 C:\WINDOWS\Help\iisHelp\common\.asp改成
C:\WINDOWS\Help\iisHelp\common\500.htm即可，這時，無論ASP運行中出什么錯，服務(wù)器都只提示HTTP 500錯誤。
圖2、IIS出錯信息設(shè)置
但是這樣設(shè)置一個不好的地方是程序員編寫的代碼出錯時，服務(wù)器不給出詳細的錯誤提示信息，會給程序員帶來很大的不便。不過，服務(wù)器畢竟不是測試代碼的地方，應(yīng)堅持安全穩(wěn)定之一，這樣設(shè)置也是無可厚非的，事實上許多服務(wù)器的出錯信息都是如此設(shè)置。
服務(wù)器管理員還應(yīng)在IIS中為每個網(wǎng)站設(shè)置好執(zhí)行權(quán)限，可千萬別給人家靜態(tài)網(wǎng)站以”腳本和可執(zhí)行”權(quán)限。一般情況下給個”純腳本”權(quán)限就夠了，對于那些通過網(wǎng)站后臺管理中心上傳的文件存放的目錄，就更吝嗇一點吧，執(zhí)行權(quán)限設(shè)為”無”好了，這樣做是為了防止人家上傳ASP木馬，執(zhí)行權(quán)限設(shè)為”無”，人家上傳ASP木馬也運行不了。一般情況下，SQL注入漏洞僅是涉及一個網(wǎng)站安全的事，如果人家通過這個漏洞上傳了ASP木馬并運行起來，那整個服務(wù)器都失陷了。所以有遠見的、有責任心的服務(wù)器管理員應(yīng)該十分吝嗇的配置IIS的執(zhí)行權(quán)限。
同樣的吝嗇態(tài)度應(yīng)適用于數(shù)據(jù)庫用戶的權(quán)限配置上，當然這里數(shù)據(jù)庫是指MS＿SQL啦，ACCESS都沒有用戶權(quán)限配置這一步驟。如果PUBLIC權(quán)限足夠使用的絕不給再高的權(quán)限，可千萬別把SA級別的權(quán)限隨隨便便地給人家啊。那個所謂的網(wǎng)站安全漏洞檢測工具NBSI 2.0可有跨庫進行SQL注入的功能啊，如果你把SA權(quán)限給了存在SQL注入漏洞的庫，那其它庫就不保啦！城門失火，殃及池魚呀。而人家還可以通過調(diào)用xp_cmdshell命令得到系統(tǒng)的更高權(quán)限。具體步驟還是請參看上面提到的那篇《SQL注入漏洞全接觸》這篇文章吧。
接下來要講講程序員的防范措施了。程序主要要做兩件事，最重要的一件事，當然是對客戶端提交的變量參數(shù)進行仔細地檢測啦。對客戶端提交的變量進行檢查以防止SQL注入，有各種方法，到
上搜索一下，你能獲得許多有益信息。這里介紹一種現(xiàn)成的方法，別人已經(jīng)寫好了檢測代碼，拿來用一下，不用自己辛苦啦。那就是”楓葉SQL通用防注入V1.0 ASP版”，這是一段對用戶通過網(wǎng)址提交過來的變量參數(shù)進行檢查的代碼，發(fā)現(xiàn)客戶端提交的參數(shù)中有”exec、insert、select、delete、from、update、count、user、xp_cmdshell、add、net、Asc”等用于SQL注入的常用字符時，立即停止執(zhí)行ASP并給出警告信息或轉(zhuǎn)向出錯頁面。大家可以到網(wǎng)上搜索一下，下載這段代碼，存為一個ASP頁面，如checkSQL.asp，把這個頁面include到每個需要帶參數(shù)查詢SQL數(shù)據(jù)庫ASP頁面中，記住，只要加一行這樣的代碼就行了。
程序員要做的第二件事是給用戶密碼加密啦。比如用MD5加密。MD5是沒有反向算法,不能解密的。人家即使知道經(jīng)加密后存在數(shù)據(jù)庫里的像亂碼一樣的密碼，他也沒辦法知道原始密碼了。不過，人家可以用UPDATE方法用他的密碼代替你的密碼，但這個操作還是有點麻煩，人家可能會怕麻煩而放棄。而那個所謂的網(wǎng)站安全漏洞檢測工具NBSI 2.0是沒有提供UPDATE操作功能的，所以用MD5加密后，人家僅用NBSI 2.0而不輔以手動操作的話，就不可能獲得網(wǎng)站管理員帳號的密碼，這將擋住許多菜鳥級的攻擊者，至少那些既不懂ASP又不懂SQL、年紀小小的男性青年是沒有辦法啦！
關(guān)于手工sql注入查數(shù)據(jù)庫的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)-老牌IDC、云計算及IT信息化服務(wù)領(lǐng)域的服務(wù)供應(yīng)商，業(yè)務(wù)涵蓋IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）服務(wù)、云計算服務(wù)、IT信息化、AI算力租賃平臺（智算云），軟件開發(fā)，網(wǎng)站建設(shè)，咨詢熱線:028-86922220
名稱欄目：手工SQL注入探究：如何通過此方法查看數(shù)據(jù)庫？(手工sql注入查數(shù)據(jù)庫)
本文網(wǎng)址：http://m.5511xx.com/article/djeosgs.html
