SQLi

定义

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行未授权的任意查询，从而进一步得到相应的数据信息。

什么是SQL注入

简单的来说，SQL注入是开发者没有对用户的输入数据进行严格的限制/转义，致使用户在输入一些特定的字符时，在与后端设定的sql语句进行拼接时产生了歧义，使得用户可以控制该条sql语句与数据库进行通信。

简单举个例子

<?php
$conn = mysqli_connect($servername, $username, $password, $dbname);
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
$username = @$_POST['username'];
$password = @$_POST['password'];
$sql = "select * from users where username = '$username' and password='$password';";
$rs = mysqli_query($conn,$sql);
if($rs->fetch_row()){
    echo "success";
}else{
    echo "fail";
}
?>

上述代码模拟web应用程序进行登录操作。若登录成功，则返回success，失败则返回fail
正常用户登录，sql语句如下：

select * from users where username = '$username' and password='$password'

其中，变量$username 与变量$password为用户可以控制的内容，正常情况下，用户所输入的内容在sql语义上都将作为字符串，被赋值给字段来当做整条select查询语句的筛选条件。
若用户输入的$username为admin’— ，$password为123。那么拼接到sql语句中将得到如下结果

select * from users where username = 'admin'-- ' and password='123'

这里的-- 是单行注释符，可以将'admin' 后面的内容给注释掉，让此条sql语句的语义发生变化，就算用户输入错误的密码，也可以完成登录操作，这就是我们常说的万能密码之一。

常见数据库

数据库包括关系型数据库和非关系型数据库，这两类数据库最主要的区别如下表所示

常见的关系型数据库和非关系型数据库有如下几种，我们主要讨论关系型数据库的注入问题，非关系型数据库暂不讨论

关系型数据库

1. mysql
2. Oracle
3. postgresql
4. mssql

5. DB2

   非关系型数据库

6. MongoDB

7. Redis
8. influxdb
9. 。。。

   渗透的时候，如何判断数据库？

   | 方法 | 数据库 | | —- | —- | | 常用搭配 | asp => mssql / access
   .net => mssql
   php => mysql,postgresql
   java => mysql,oracle | | 默认端口 | oracle => 1521
   mssql => 1433
   mysql => 3306
   postgresql => 5432 | | 数据库特有函数 | pg_sleep() => postgresql
   benchmark() => mysql
   waitfor delay => mssql
   DBMS_PIPE.RECEIVE_MESSAGE() => oracle
   … | | 特殊符号 | ; => 字句查询标识符，postgresql，mssql 默认可堆叠查询
   # => Mysql 注释符 | | 特定表名 | information_schema => mssql,postgresql,mysql
   pg_tables => postgresql
   sysobjects => mssql
   all_tables,user_tables => oracle | | 报错banner信息 | … |

速查表

前驱知识 = > 数据库介绍/SQL语句用法(必看！)
符号/函数/语句汇总 => 各个数据库所对应常用符号，函数，查询语句，
注入技术 => 各个数据库所对应的主流SQL注入技术
绕过技术 => 根据各个数据库的特性，总结了一点点可绕过的方式（Oracle 除外）