mysql中高阶玩法系列（四）

╰半橙微兮° 2023-07-05 13:05 1阅读 0赞

### 目录 ###

*  Sql 注入
 *   *  SQL注入思想流程
     *  SQL注入危害
     *  SQL注入防御
     *  判断是否存在 Sql 注入漏洞
     *  @@version\_compile\_os 获取当前操作系统
     *  @@datadir 获取数据库的存储目录
     *  version() 获取数据库版本
 *  查看表信息
 *  查看详细表结构及字段类型
 *  巨人的肩膀
 *  VChat

--------------------

先定义一张表，在之后的讲解中的所有例子，都是基于这张表做的演示，那么就定义一张最常见的用户表吧。

CREATE TABLE `user` (
        `id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT,
        `name` VARCHAR(45) COLLATE UTF8MB4_UNICODE_CI NOT NULL,
        `pwd` VARCHAR(255) COLLATE UTF8MB4_UNICODE_CI NOT NULL,
        `created_at` INT(8) UNSIGNED NOT NULL,
        PRIMARY KEY (`id`),
        KEY `idx_created_at` (`created_at`)
    )  ENGINE=INNODB DEFAULT CHARSET=UTF8MB4 COLLATE = UTF8MB4_UNICODE_CI;

插入几条数据，方便之后快乐的玩耍

INSERT INTO `user` (`id`, `name`, `pwd`, `created_at`) VALUES ('1', '牛A', '555', '1559318400');
    INSERT INTO `user` (`id`, `name`, `pwd`, `created_at`) VALUES ('2', '牛B', '555', '1559318400');
    INSERT INTO `user` (`id`, `name`, `pwd`, `created_at`) VALUES ('3', '牛C', '555', '1573441871');
    INSERT INTO `user` (`id`, `name`, `pwd`, `created_at`) VALUES ('4', '牛X', '555', '1558329240');

![在这里插入图片描述][20190725224136243.]  
![在这里插入图片描述][20190725230908971.]

# Sql 注入 #

SQL注入技术是利用web应用程序和数据库服务器之间的接口来篡改网站内容的攻击技术。通过把SQL命令插入到Web表单提交框、输入域名框或页面请求框中，最终欺骗服务器执行恶意的SQL命令。

Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。

实际情况是很多时候需要结合用户的输入数据动态构造 Sql 语句，如果用户输入的数据被构造成恶意 Sql 代码，Web 应用又未对动态构造的 Sql 语句使用的参数进行审查，则会带来意想不到的危险。

## SQL注入思想流程 ##

1.  判断是否存在注入点
2.  是数字型注入，还是字符型注入
3.  判断字段数
4.  判断回显位置
5.  获取数据库名
6.  获取表名
7.  获取字段名
8.  得到数据

## SQL注入危害 ##

*  猜解后台数据库，这是利用最多的方式，盗取网站的敏感信息。
 *  绕过认证，列如绕过验证登录网站后台。
 *  注入可以借助数据库的存储过程进行提权等操作。
 *  非法读取、篡改、添加、删除数据库中的数据。
 *  盗取用户的各类敏感信息，获取利益。
 *  通过修改数据库来修改网页上的内容。
 *  私自添加或删除账号。
 *  注入木马。
 *  删库删表。
 *  拖库。

## SQL注入防御 ##

*  关闭错误输出
 *  检查数据类型
 *  对数据进行转义
 *  使用参数化查询（预编译）：将查询过程拆分成两条，第一条语句是让mysql明白语句的意图，第二条是将参数传入去exec。那么就没办法通过注入的方式改变原来的语义
 *  ORM（对象关系映射）

## 判断是否存在 Sql 注入漏洞 ##

通常情况下，可能存在 Sql 注入漏洞的 Url 是类似这种形式 ：http://xxx.xxx.xxx/abcd.php?id=XX 对 Sql 注入的判断，主要有两个方面：

*  判断该带参数的 Url 是否存在 Sql 注入？
 *  如果存在 Sql 注入，那么属于哪种 Sql 注入？

可能存在 Sql 注入攻击的 ASP/PHP/JSP 动态网页中，一个动态网页中可能只有一个参数，有时可能有多个参数。有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的 动态网页且此网页访问了数据库，那么就有可能存在 Sql 注入。如果程序员没有足够的安全意识，没有进行必要的字符过滤，存在SQL注入的可能性就非常大。

最为经典的单引号判断法： 在参数后面加上单引号,比如:

http://xxx/abc.php?id=1'

如果页面返回错误，则存在 Sql 注入。 原因是无论字符型还是整型都会因为单引号个数不匹配而报错。 （如果未报错，不代表不存在 Sql 注入，因为有可能页面对单引号做了过滤，这时可以使用判断语句进行注入

通常 Sql 注入漏洞分为 2 种类型：

*  数字型
 *  字符型

其实所有的类型都是根据数据库本身表的类型所产生的，在我们创建表的时候会发现其后总有个数据类型的限制，而不同的数据库又有不同的数据类型，但是无论怎么分常用的查询数据类型总是以数字与字符来区分的，所以就会产生注入点为何种类型。

sql注入常用技术手段还包括：

*  采用非主流通道技术
 *  避开输入过滤技术
 *  使用特殊的字符
 *  强制产生错误
 *  使用条件语句
 *  利用存储过程
 *  推断技术
 *  …

## @@version\_compile\_os 获取当前操作系统 ##

攻击者通常会通过一些语句去获得数据库的信息，从而根据这些信息去做出对应的攻击手段。

比如，获取当前操作系统，不同操作系统的数据库也会有所不同，可能有些在windows的漏洞在linux里是并不存在的，有些在linux的漏洞在windows也并不存在，再根据这些漏洞做针对性的攻击。

mysql> select @@version_compile_os;
    +----------------------+
    | @@version_compile_os |
    +----------------------+
    | linux-glibc2.12      |
    +----------------------+
    1 row in set (0.00 sec)

## @@datadir 获取数据库的存储目录 ##

攻击者通常会通过一些语句去获得数据库的信息，从而根据这些信息去做出对应的攻击手段。

比如，获取数据库的存储目录，攻击者可以下载所有数据库文件并转储所有关键数据，或者，更改文件的路径或文件信息导致数据库无法正常运行

mysql> select @@datadir;
    +------------------------+
    | @@datadir              |
    +------------------------+
    | /usr/local/mysql/data/ |
    +------------------------+
    1 row in set (0.00 sec)

## version() 获取数据库版本 ##

攻击者通常会通过一些语句去获得数据库的信息，从而根据这些信息去做出对应的攻击手段。

比如，获取数据库版本，因为不同的数据库版本会有不同的漏洞，再根据这些漏洞做针对性的攻击。

mysql> select version();
    +------------+
    | version()  |
    +------------+
    | 5.7.21-log |
    +------------+
    1 row in set (0.00 sec)

# 查看表信息 #

show table status like '表名'

mysql> show table status like 'user' \G;
    *************************** 1. row ***************************
               Name: user
             Engine: InnoDB
            Version: 10
         Row_format: Dynamic
               Rows: 4
     Avg_row_length: 4096
        Data_length: 16384
    Max_data_length: 0
       Index_length: 32768
          Data_free: 0
     Auto_increment: 5
        Create_time: 2020-03-22 23:42:43
        Update_time: NULL
         Check_time: NULL
          Collation: utf8mb4_unicode_ci
           Checksum: NULL
     Create_options: 
            Comment: 
            
    1 row in set (0.00 sec)

<table> 
 <thead> 
  <tr> 
   <th>字段名</th> 
   <th>解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Name</td> 
   <td>表名</td> 
  </tr> 
  <tr> 
   <td>Engine</td> 
   <td>存储引擎类型</td> 
  </tr> 
  <tr> 
   <td>Version</td> 
   <td>表的.frm文件的版本号</td> 
  </tr> 
  <tr> 
   <td>Row_format</td> 
   <td>行存储格式（Fixed, Dynamic, Compressed, Redundant, Compact）。Dynamic的行长度是可变的，一般包含可变长度的字段，如VARCHAR或BLOB；Fixed的行长度则是固定的，只包含固定长度的列，如CHAR何INTEGER；Compressed的行则只在压缩表中存在</td> 
  </tr> 
  <tr> 
   <td>Rows</td> 
   <td>表中的行数。部分存储引擎，如MyISAM，存储精确的数目。对于其它存储引擎，比如InnoDB，本值是一个大约的数，与实际值相差可达40到50％。</td> 
  </tr> 
  <tr> 
   <td>Avg_row_length</td> 
   <td>平均每行包含的字节数</td> 
  </tr> 
  <tr> 
   <td>Data_length</td> 
   <td>表数据的大小（以字节为单位）</td> 
  </tr> 
  <tr> 
   <td>Max_data_length</td> 
   <td>表数据的最大容量，该值和存储引擎有关</td> 
  </tr> 
  <tr> 
   <td>Index_length</td> 
   <td>索引的大小（以字节为单位）</td> 
  </tr> 
  <tr> 
   <td>Data_free</td> 
   <td>对于MyISAM表，标识已分配但目前没有使用的空间，这部分空间包括了之前删除的行，以及后续可以被INSERT利用到的空间</td> 
  </tr> 
  <tr> 
   <td>Auto_increment</td> 
   <td>下一个AUTO_INCREMENT的值</td> 
  </tr> 
  <tr> 
   <td>Create_time</td> 
   <td>表的创建时间</td> 
  </tr> 
  <tr> 
   <td>Update_time</td> 
   <td>表中数据的最后一次修改时间</td> 
  </tr> 
  <tr> 
   <td>Check_time</td> 
   <td>使用CHECK TABLE命令或者myisamchk工具最后一次检查表的时间。</td> 
  </tr> 
  <tr> 
   <td>Collation</td> 
   <td>表的默认字符集和字符列排序规则</td> 
  </tr> 
  <tr> 
   <td>Checksum</td> 
   <td>如果启用，保存的是整个表的实时校验和</td> 
  </tr> 
  <tr> 
   <td>Create_options</td> 
   <td>创建表时指定的其他选项</td> 
  </tr> 
  <tr> 
   <td>Comment</td> 
   <td>该列包含一些其他的额外信息，对于MyISAM表，保存的是在创建表时的评注，对于InnoDB表，则保存的是InnoDB表空间的剩余空间信息，如果是一个视图，则该列包含“VIEW”的文本字样</td> 
  </tr> 
 </tbody> 
</table>

# 查看详细表结构及字段类型 #

show full fields from 表名

# 巨人的肩膀 #

> 从他人的工作中汲取经验来避免自己的错误重复，正如我们是站在巨人的肩膀上才能做出更好的成绩。

[https://www.shiyanlou.com/courses/876][https_www.shiyanlou.com_courses_876]  
[https://xie1997.blog.csdn.net/article/details/100862012][https_xie1997.blog.csdn.net_article_details_100862012]

# VChat #

一个没有哆啦A梦和静香的IT码农，不专业Gopher  
![在这里插入图片描述][20201206221123294.png]

[20190725224136243.]: https://img-blog.csdnimg.cn/20190725224136243.
[20190725230908971.]: https://img-blog.csdnimg.cn/20190725230908971.
[https_www.shiyanlou.com_courses_876]: https://www.shiyanlou.com/courses/876
[https_xie1997.blog.csdn.net_article_details_100862012]: https://xie1997.blog.csdn.net/article/details/100862012
[20201206221123294.png]: https://img-blog.csdnimg.cn/20201206221123294.png