SQL注入全面解析:MySQL、MSSQL与ACCESS差异与检测方法
本文档是一篇关于SQL注入基础知识的文章,作者以"素念HACK学习呀"的名义发布于2019年11月11日。文章详尽地介绍了SQL注入的基本原理,指出当用户输入未经处理的数据被直接用于SQL查询时,就会发生注入攻击。攻击者可以构造不同SQL语句以执行恶意操作。 文章首先解释了SQL注入的分类,包括但不限于按照变量类型(数字型和字符型)进行区分,以及根据HTTP提交方式(POST、GET、Cookie)和注入方式(布尔、联合、多语句、报错、延时、内联等)进行划分。此外,还提到了针对不同数据库类型的注入,如SQL(如Oracle、MySQL、MSSQL、Access、SQLite和PostgreSQL)和NoSQL数据库(如MongoDB、Redis)的区别。 对于MySQL、MSSQL和ACCESS这三种常见数据库,文章着重指出了它们之间的差异: 1. MySQL 5.0以下版本不包含information_schema这个默认数据库。 2. ACCESS数据库结构独特,没有库名,只有表和字段,且在注入时需要跟随表名,且ACCESS不支持注释功能。 3. 在排序方面,MySQL使用LIMIT,而ACCESS使用TOP(MSSQL同样适用)。 作者还提供了判断三种数据库类型的SQL语句示例: - MySQL: 使用`and length(user()) > 10` - ACCESS: `and (select count(*) from MSysAccessObjects) > 0` - MSSQL: `and (select count(*) from sysobjects) > 0` 文章接着讲述了基本的手工注入流程,包括: - 判断注入点:通过试探性输入数字或字符类型的数据,观察系统响应来定位。 - 获取字段数:使用ORDER BY联合查询方法,通过页面显示的变化来确定字段数量。 - 查看显示位置:尝试使用布尔条件(如`and 1=2`或`id=-12`)来控制数据展示,进而获取数据库版本、用户名等信息。 - 联合注入:进一步利用这些信息,构造更复杂的SQL语句,如查询所有数据库。 这篇科普文章为读者提供了深入理解SQL注入及其防范策略的基础知识,无论对于初学者还是进阶者,都是一个宝贵的参考资料。
![](https://csdnimg.cn/release/download_crawler_static/86277739/bg4.jpg)
剩余16页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/1f699f8444db4debaddcde37eac1fe9d_weixin_35799569.jpg!1)
- 粉丝: 17
- 资源: 318
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 贵州煤矿矿井水分类与处理策略:悬浮物、酸性与非酸性
- 醛固酮增多症肾上腺静脉采样对比:ACTH后LR-CAV的最优评估
- 开源云连接传感器监控平台:农业土壤湿度远程监测
- 母婴用品企业年度生产计划线性规划优化模型:实证与应用
- 井下智能变电站:Rogowski线圈电流检测系统的研发与性能验证
- 霍州矿区煤巷稳定性分析及支护策略
- ARM嵌入式系统远程软件更新方案:基于TFTP协议
- 煤炭选煤中汞分布规律与洗选脱汞效果
- 提升码垛机器人性能:拉格朗日动力学模型与滑模模糊控制的应用
- 增强现实技术提升学前手写教学:设计与开发案例
- 不规则工作面沉陷三角剖分算法提升与应用
- 卡尔曼滤波在瞬变电磁干扰压制中的应用研究
- 煤矿安全能力研究:理论与系统构建
- LonWorks总线技术在斜巷运输车辆定位与跑车防护中的应用
- 神东煤炭集团高效煤粉锅炉系统:节能环保新实践
- Ti/SnO2+Sb2Ox/PbO2电极分形维数与电催化性能研究
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)