注入攻击

注入攻击的本质就是数据被当做代码执行，注入成功两个关键原因
1.用户可以控制输入数据
2.原来执行的代码拼接了用户的输入数据

1.我们做个实验如下,先创建一张测试表

create table t_test_injection
(
    id int not null,
    constraint t_test_sql_pk
        primary key (id)
);

正常查询语句如下，输入参数id值为1

select * from t_test_injection where id=1

然后构造注入语句，输入参数值改为"1;drop table t_test_injection"

select * from t_test_injection where id=1;drop table t_test_injection

通过语句执行监控发现，sql语句分为两次执行，一次为查询操作，另一次为删除table操作

schema_test0> select * from t_test_injection where id=1
[2021-08-17 17:07:47] 1 row retrieved starting from 1 in 113 ms (execution: 9 ms, fetching: 104 ms)
schema_test0> drop table t_test_injection
[2021-08-17 17:07:47] completed in 17 ms

2.我们再看另外一个例子，通过构造sql语句，规避掉本身查询限制，查询出所有数据
正常查询语句如下，输入参数id值为1,原本语义为查询出id为1的数据

select * from t_test_injection where id=1

构造注入语句，输入参数值改为"1 or 1=1"

select * from t_test_injection where id=1 or 1=1

通过语句执行监控发现,查询出了所有数据（表中准备了3条测试数据）

schema_test0> select * from t_test_injection where id=1 or 1=1
[2021-08-17 17:10:48] 3 rows retrieved starting from 1 in 140 ms (execution: 10 ms, fetching: 130 ms)

随意sql注入是非常危险的漏洞，存在数据泄露，数据库被破坏的风险，所以我们不仅需要防范sql注入，同时不要将数据库相关错误信息回显给用户。

3.再看一个如何获取数据库版本,我们先查看下我们现在使用的版本

select @@version from t_test_injection where id=1 ;

image.png

构造语句

select * from t_test_injection where id=1 and substring(@@version,1,1)=8 

查询出结果，可以知道mysql大的版本，当然可以多次执行，获取到最终的mysql版本。

最后介绍下常用的sql注入工具，比如sqlmap。

4.防御sql注入手段
1.利用代码和数据隔离原则，采用预编译语句，绑定变量的方式
2.使用最小权限原则，为应用使用的数据库用户设置合理的权限