SQL注入攻防：原理与实战技巧
SQL注入原理与分类
SQL注入是通过将恶意SQL代码插入到应用程序的输入参数中，欺骗服务器执行非预期命令的攻击方式。攻击者利用应用程序对用户输入数据过滤不严的漏洞，破坏原有SQL语句结构。
常见的SQL注入类型包括：基于错误的注入、联合查询注入、布尔盲注、时间盲注、堆叠查询注入。基于错误的注入通过故意引发数据库错误来获取信息；联合查询注入利用UNION操作符合并恶意查询；布尔盲注通过真假条件判断数据；时间盲注依赖数据库响应延迟；堆叠查询注入可执行多条SQL语句。
典型攻击手法分析
通过单引号测试是最基础的探测方法，提交'若页面返回数据库错误，说明存在注入点。注释符如--或#可用于截断原SQL语句。利用OR 1=1这类永真条件可绕过认证，如admin'--使查询变为：
SELECT * FROM users WHERE username='admin'--' AND password='xxx'
UNION注入需要确定列数，通过ORDER BY或UNION SELECT NULL逐步试探。布尔盲注使用CASE WHEN构造条件：
SELECT * FROM products WHERE id=1 AND (SELECT SUBSTRING(password,1,1) FROM users WHERE id=1)='a'
高级绕过技术
现代WAF设备促使攻击者发展出多种绕过技术。十六进制编码可将SELECT转为0x53454C454354。注释分割如SEL/**/ECT干扰WAF词法分析。动态查询利用EXECUTE立即执行拼接字符串：
DECLARE @cmd VARCHAR;
SET @cmd = 'SEL' + 'ECT * FROM users';
EXEC(@cmd);
利用CONCAT函数拼接字符串，字符替换如REPLACE函数，非常量表达式如SELECT * FROM users WHERE id=1+1都是有效手段。
防御体系构建
参数化查询是最根本解决方案，使用PreparedStatement将输入数据作为参数而非SQL部分。存储过程同样安全，但需避免动态SQL。输入验证应实施白名单机制，如仅允许字母数字：
import re
if not re.match("^[a-zA-Z0-9]+$", input):
raise ValueError("Invalid input")
最小权限原则要求数据库账户仅具备必要权限。Web应用防火墙应配置SQL注入规则，但不可依赖单一防护。定期漏洞扫描和代码审计不可或缺，工具如SQLMap可自动化检测。错误处理需避免显示原始错误信息，建议返回通用错误页。
自动化工具实战
SQLMap是主流自动化测试工具，基本检测命令：
sqlmap -u "http://example.com?id=1" --batch
高级功能包括：--level调整测试等级，--risk设置风险值，--os-shell获取系统shell，--file-write上传文件。结合BurpSuite抓包分析，使用--data参数测试POST注入。Tamper脚本实现绕过，如space2comment.py转换空格为注释：
sqlmap -u "http://example.com" --tamper=space2comment
安全测试必须获得授权，未经许可的扫描属于违法行为。企业应建立完善的漏洞管理流程，包括发现、评估、修复和验证环节。
BbS.okacop060.info/PoSt/1120_752790.HtM
BbS.okacop061.info/PoSt/1120_115087.HtM
BbS.okacop062.info/PoSt/1120_160404.HtM
BbS.okacop063.info/PoSt/1120_561272.HtM
BbS.okacop065.info/PoSt/1120_884673.HtM
BbS.okacop066.info/PoSt/1120_914150.HtM
BbS.okacop067.info/PoSt/1120_209801.HtM
BbS.okacop068.info/PoSt/1120_925879.HtM
BbS.okacop069.info/PoSt/1120_575728.HtM
BbS.okacop070.info/PoSt/1120_735705.HtM
BbS.okacop060.info/PoSt/1120_787598.HtM
BbS.okacop061.info/PoSt/1120_060941.HtM
BbS.okacop062.info/PoSt/1120_382211.HtM
BbS.okacop063.info/PoSt/1120_819549.HtM
BbS.okacop065.info/PoSt/1120_842515.HtM
BbS.okacop066.info/PoSt/1120_299951.HtM
BbS.okacop067.info/PoSt/1120_854956.HtM
BbS.okacop068.info/PoSt/1120_333057.HtM
BbS.okacop069.info/PoSt/1120_836267.HtM
BbS.okacop070.info/PoSt/1120_533438.HtM
BbS.okacop060.info/PoSt/1120_875443.HtM
BbS.okacop061.info/PoSt/1120_853810.HtM
BbS.okacop062.info/PoSt/1120_126137.HtM
BbS.okacop063.info/PoSt/1120_612165.HtM
BbS.okacop065.info/PoSt/1120_444403.HtM
BbS.okacop066.info/PoSt/1120_860396.HtM
BbS.okacop067.info/PoSt/1120_014818.HtM
BbS.okacop068.info/PoSt/1120_525281.HtM
BbS.okacop069.info/PoSt/1120_405979.HtM
BbS.okacop070.info/PoSt/1120_429542.HtM
BbS.okacop071.info/PoSt/1120_538226.HtM
BbS.okacop072.info/PoSt/1120_747656.HtM
BbS.okacop073.info/PoSt/1120_889019.HtM
BbS.okacop074.info/PoSt/1120_142919.HtM
BbS.okacop075.info/PoSt/1120_695027.HtM
BbS.okacop076.info/PoSt/1120_116768.HtM
BbS.okacop077.info/PoSt/1120_268804.HtM
BbS.okacop078.info/PoSt/1120_118503.HtM
BbS.okacop079.info/PoSt/1120_520890.HtM
BbS.okacop080.info/PoSt/1120_181986.HtM
BbS.okacop071.info/PoSt/1120_098134.HtM
BbS.okacop072.info/PoSt/1120_532640.HtM
BbS.okacop073.info/PoSt/1120_301791.HtM
BbS.okacop074.info/PoSt/1120_610209.HtM
BbS.okacop075.info/PoSt/1120_872827.HtM
BbS.okacop076.info/PoSt/1120_181758.HtM
BbS.okacop077.info/PoSt/1120_755430.HtM
BbS.okacop078.info/PoSt/1120_143560.HtM
BbS.okacop079.info/PoSt/1120_641571.HtM
BbS.okacop080.info/PoSt/1120_354140.HtM
BbS.okacop071.info/PoSt/1120_845836.HtM
BbS.okacop072.info/PoSt/1120_131569.HtM
BbS.okacop073.info/PoSt/1120_872404.HtM
BbS.okacop074.info/PoSt/1120_544268.HtM
BbS.okacop075.info/PoSt/1120_820624.HtM
BbS.okacop076.info/PoSt/1120_989398.HtM
BbS.okacop077.info/PoSt/1120_925439.HtM
BbS.okacop078.info/PoSt/1120_147646.HtM
BbS.okacop079.info/PoSt/1120_684731.HtM
BbS.okacop080.info/PoSt/1120_563866.HtM
BbS.okacop071.info/PoSt/1120_284591.HtM
BbS.okacop072.info/PoSt/1120_787757.HtM
BbS.okacop073.info/PoSt/1120_169642.HtM
BbS.okacop074.info/PoSt/1120_622659.HtM
BbS.okacop075.info/PoSt/1120_982268.HtM
BbS.okacop076.info/PoSt/1120_964109.HtM
BbS.okacop077.info/PoSt/1120_160954.HtM
BbS.okacop078.info/PoSt/1120_049093.HtM
BbS.okacop079.info/PoSt/1120_983667.HtM
BbS.okacop080.info/PoSt/1120_102556.HtM
BbS.okacop071.info/PoSt/1120_771400.HtM
BbS.okacop072.info/PoSt/1120_475751.HtM
BbS.okacop073.info/PoSt/1120_463388.HtM
BbS.okacop074.info/PoSt/1120_168094.HtM
BbS.okacop075.info/PoSt/1120_227337.HtM
BbS.okacop076.info/PoSt/1120_561263.HtM
BbS.okacop077.info/PoSt/1120_884961.HtM
BbS.okacop078.info/PoSt/1120_688378.HtM
BbS.okacop079.info/PoSt/1120_402911.HtM
BbS.okacop080.info/PoSt/1120_051870.HtM
查看10道真题和解析
