SQL注⼊⾯试题（相关）
sql注⼊分类
从注⼊参数类型分：数字型注⼊、字符型注⼊、搜索型注⼊
从注⼊⽅法分：基于报错、基于布尔盲注、基于时间盲注、联合查询、堆叠注⼊、内联查询注⼊、宽字节注⼊ 从提交⽅式分：GET注⼊、POST注⼊、COOKIE注⼊、HTTP头注⼊
SQL注⼊原理
服务端没有过滤⽤户输⼊的恶意数据，直接把⽤户输⼊的数据当做SQL语句执⾏，从⽽影响数据库安全和平台安全。 防盗车牌架abs-210两个条件
⽤户能够控制输⼊
>原本程序要执⾏的SQL语句，拼接了⽤户输⼊的恶意数据
WAF的原理
WAF是Web应⽤防⽕墙（Web Application Firewall）的简称，对来⾃Web应⽤程序客户端的各类请求进⾏内容检测和验证，确保其安全性与合法性，对⾮法的请求予以实时阻断，为Web应⽤提供防护，也称作应⽤防⽕墙，是⽹络安全纵深防御体系⾥重要的⼀环。WAF属于检测型及纠正型防御控制措施。WAF分为硬件WAF、软件WAF（ModSecurity）和代码级WAF。
WAF对请求的内容进⾏规则匹配、⾏为分析等识别出恶意⾏为，并执⾏相关动作，这些动作包括阻断、记录、告警等。
WAF⼯作在web服务器之前，对基于HTTP协议的通信进⾏检测和识别。通俗的说，WAF类似于地铁站的安检，对于HTTP请求进⾏快速安全检查，通过解析HTTP数据，在不同的字段分别在特征、规则等维度进⾏判断，判断的结果作为是否拦截的依据从⽽决定是否放⾏。 SQL注⼊的过程
①通过检查Web页⽽上存在的SQL注⼊漏洞，构建特殊的SQL注⼊点;
tuner接口②其次通过这些特殊的注⼊点利⽤Web页⽽动态传递参数的功能，将SQL的语法组合动态传递给数据库;
科室牌设计
③然后根据数据库的不同类型，对数据库采取不同的处理;
④最后执⾏SQL语句，从⽽达到攻击者想要的⽬的。
报错注⼊的函数有哪⼏个
1. updatexml()函数
2. extractvalue()函数
3. floor()函数
4. Exp()函数
mysql注⼊单引号被过滤_避开sql注⼊过滤的⼏个⽅法 1，避免使⽤被阻⽌的字符，即不使⽤这些字符仍然达到攻击⽬的。
A，如果注⼊⼀个数字数据字段，就不需要使⽤单引号。
B，输⼊注释符号被阻⽌使⽤，我们可以设计注⼊的数据，既不破坏周围的查询语法。
⽬的其实很简单，就是把后⾯的单引号给闭合掉。
C，在⼀个MSSQL注⼊中注⼊批量查询的时候，不必使⽤分号分隔符。
2，只要纠正所有批量查询的语法，⽆论你是否使⽤分号，查询的解析器依然能正确的去解释它们的。
使⽤SQL注释符
A，使⽤注释来冒充注⼊的数据中的空格。
select/*alocne*/username,password/*alocne*/from/*alocne*/admin
/*alocne*/来冒充空格
B，使⽤注释来避开某些注⼊的确认过滤。
SEL/*alocne*/ECT username,password fr/*alocne*/om admin
mysql的⽹站注⼊，5.0以上和5.0以下有什么区别？
从sql注⼊的⾓度来说，mysql5.0以下版本没有information_schema这个系统库，⽆法列出表名列名，只能暴⼒跑
核桃壳滤料UDF提权原理？
mysql⽀持⽤户⾃定义函数，将含有⾃定义函数的dll放⼊特定的⽂件夹，声明引⼊dll中的执⾏函数，使⽤执⾏函数执⾏系统命令
SQL注⼊写shell的条件，⽤法
条件：
当前⽤户具有dba权限
到⽹站绝对路径
边缘融合机⽹站有可写⽬录
mysql的配置secure_file_priv为空
⽤法：
mysql:
id=1' and 1=2 union select 1,2,'shell内容' into outfile "绝对路径\shell.php" %23
sqlserver:
id=1';p_cmdshell 'echo "shell内容" > 绝对路径\shell.asp' --
盲注是什么？怎么盲注？
盲注是在 SQL 注⼊攻击过程中，服务器关闭了错误回显，我们单纯通过服务器返回内容的变化来判断是否存在 SQL 注⼊和利⽤的⽅式。盲注的⼿段有两种，
⼀个是通过⻚⾯的返回内容是否正确 (boolean-based)，来验证是否存在注⼊。
⼀个是通过 sql 语句处理时间的不同来判断是否存在注⼊ (time-based)，在这⾥，可以⽤ benchmark，sleep 等造成延时效果的函数，也可以通过构造⼤笛卡⼉积的联合查询表来达到延时的⽬的。
SQL —— 解决单引号带来的sql注⼊问题
将单引号，替换为两个单引号即可。
1 String regexp = "\'";
2 placeAll(regexp, "\'\'");
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议