网络攻防入门---SQL注入攻击

傷城~ 2022-12-31 02:26 127阅读 0赞

> **SQL注入**即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

比如这里原本是通过输入用户id来查询用户的first name, surname  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70]

<?php    
    
    if(isset($_GET['Submit'])){ 
        
        // Retrieve data
        
        $id = $_GET['id'];
    
        $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
        $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );
    
        $num = mysql_numrows($result);
    
        $i = 0;
    
        while ($i < $num) { 
    
            $first = mysql_result($result,$i,"first_name");
            $last = mysql_result($result,$i,"last_name");
            
            echo '<pre>';
            echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
            echo '</pre>';
    
            $i++;
        }
    }
    ?>

但是由于对用户输入数据的合法性没有判断或过滤不严，导致可以在输入id时，添加额外的语句去获取数据库的其他大量信息。

比如输入`1' or 1=1 --` 来获取所有用户的first name, surname  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70 1]  
原来的SQL语句是`SELECT first_name, last_name FROM users WHERE user_id = '$id'`，先通过1’ 与前半个‘合并，之后再由`or 1=1`使得整个语句一直为真，再有`-- '`注释掉后面的语句，这样最终提交的语句变成

SELECT first_name, last_name FROM users WHERE user_id = '1' or 1=1 --

将所有的first\_name, last\_name都获取下来。

[参考][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70]: /images/20221120/201d1943d3284a8fab96a0c21f626bf6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70 1]: /images/20221120/2b884b7a73204c6f907dfebd9f99ac7a.png
[Link 1]: https://www.bilibili.com/video/BV1E4411L7zS?p=10