:copyright: 2015谷安天下版权所有第1页:copyright: 2015谷安天下版权所有第2页Ø 登录注入Ø页面 :Ø用户名注入Ø 答案：Ø注入语句： ' OR 1=1 --:copyright: 2015
【知识点详解】
本文主要涉及的是Web安全的基础知识，特别是针对SQL注入（SQL Injection）的实战练习。SQL注入是一种常见的网络安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码，来获取、修改、删除数据库中的敏感信息，甚至控制整个数据库系统。
1. **登录注入**
在描述中提到的实例中，登录页面`http://hacmebank.com/HacmeBank_v2_Website/aspx/Login.aspx?function=Welcome`可能存在注入漏洞。攻击者在用户名字段输入 `' OR 1=1 --` 这样的特殊字符串，可以使查询语句始终返回真，从而绕过验证。这种攻击手段通常用于测试系统是否对用户输入进行有效过滤。
2. **利用错误信息获取数据**
当注入的SQL语句导致错误时，服务器可能会返回一些关于数据库结构或字段的信息。例如，通过错误信息 `Column 'fsb_users.user_id' is invalid in the select list...`，攻击者可以了解到数据库表`FSB_USERS`存在`user_id`列。通过不断尝试，攻击者可以获取到其他列名，如`user_name`，`login_id`，`password`和`creation_date`。
3. **查询数据**
攻击者可以使用`UNION SELECT`语句将自己选择的列与原始查询结合，例如 `UNION SELECT * FROM FSB_USERS WHERE USER_ID = '1' GROUP BY USER_ID HAVING 1 = 1;--`。这可以用来查看数据库中特定用户的详细信息。
4. **查看列格式**
通过`SUM()`或`AVG()`等聚合函数尝试获取列数据，如 `UNION SELECT SUM(user_name) FROM FSB_USERS HAVING 1=1 –`，虽然由于数据类型不匹配而失败，但这个过程可以进一步帮助了解数据库的结构和规则。
5. **数据篡改**
攻击者甚至可能尝试直接在注入的SQL语句中插入新记录，如 `'; INSERT INTO FSB_USERS (USER_NAME, LOGIN_ID, PASSWORD, CREATION_DATE) VALUES('HAX0R12', 'HACKME12', 'EASY32', GETDATE());--`。这样，他们可以创建新的用户账号，增加攻击的深度和复杂性。
6. **访问他人账户**
在某些情况下，攻击者可以通过改变URL参数，如`account_no`，来访问其他用户的账户信息。例如，通过将`account_no`更改为他人的账户号，如`5204320422040005`，攻击者可以看到其他用户的交易详情。
7. **渗透至管理员界面**
如果没有对URL中的`function`参数进行充分的验证，攻击者可能能访问原本限制的管理员页面，进一步扩大他们的攻击范围。
这些练习揭示了Web应用安全的重要性和防止SQL注入的必要性。开发者应确保所有用户输入都经过适当的验证和过滤，同时，使用预编译的SQL语句或参数化查询可以大大降低此类攻击的风险。此外，限制错误信息的暴露，以及对敏感数据进行加密，也是保护系统安全的有效措施。
评论0