【SQL注入】是一种常见的网络安全漏洞，发生在Web应用中，攻击者通过输入恶意的SQL语句，欺骗数据库系统执行非预期的操作，从而获取敏感信息或控制权限。本实验报告主要涉及两种SQL注入技术：REGXP正则匹配和基于时间的判断。
**一、REGXP正则匹配**
在实验中，攻击者利用正则表达式的特性来逐步揭示数据库信息。例如，通过`Limit 0,1`来获取单个字符，并结合正则递增匹配（如`^[a-z]`逐渐变为`^admin$`）来推测表名。实验步骤如下：
1. 访问特定URL，如`http://192.168.1.3/sqli-labs-master/Less-5/?id=1`。
2. 分析源码，了解参数处理方式，如单引号保护。
3. 通过闭合单引号并添加注释（如`' or '1'='1 --+`）绕过防护。
4. 试探性构造SQL语句，根据反馈判断表名是否存在，例如，如果猜测的表名以'a'开头，逐步注入更多字母直到匹配到实际表名，如'emils'。
**二、基于时间的判断**
这种方法依赖于数据库执行时间的差异来确定数据。攻击者会构造含有时间函数（如`Sleep(*)`）的SQL语句，通过观察页面响应时间的变化来获取信息。
1. 同样，先访问URL并查看源码，理解参数处理。
2. 利用时间盲注技巧，如在查询中添加`' and sleep(*) `，使得查询执行时间变长。
3. 通过改变查询条件（比如ASCII码值），根据页面响应时间的差异（正确与否导致的延迟）来推测数据库中的信息，如数据库名的某个字符。
实验表明，SQL注入攻击依赖于对Web应用处理用户输入方式的深入理解。为了防止此类攻击，开发者应遵循以下最佳实践：
1. **参数化查询**：使用预编译的SQL语句，确保用户输入不会与SQL语句混淆。
2. **输入验证**：检查并限制用户输入的数据类型、长度和格式。
3. **少用动态SQL**：尽可能避免构建基于用户输入的SQL语句。
4. **错误处理**：不显示详细的错误信息，以减少攻击者获取系统信息的机会。
5. **最小权限原则**：数据库用户账户应具有执行必要操作的最小权限。
总结来说，SQL注入是Web应用安全的重要威胁，需要开发者对SQL语法和用户输入有严谨的处理机制。通过了解和实践SQL注入的攻防策略，可以提高系统的安全性。
