SQL注入教程之报错注入

报错注入是一种常见的SQL注入方式，攻击者能够通过构造特定的注入语句，来向数据库发送错误信息，从而获取更多的信息和权限。下面是基于“SQL注入教程之报错注入”的攻击思路和操作步骤：

攻击思路

• 探测注入点：通过手工或工具探测目标网站是否存在SQL注入漏洞，获取注入点位置和类型。
• 构造注入语句：掌握目标网站的数据库类型、版本和表结构等信息，使用注入语句进行注入，包括基于报错的注入、基于盲注的注入和联合查询注入等方式。
• 利用错误信息：通过注入语句发送错误信息，获取数据库的错误提示和敏感信息，如表名、列名、密码等。
• 获取更多信息：通过获取敏感信息，进一步提高攻击效率和成功率，例如使用已知的用户名密码或hash值进行爆破，或利用获取的表名和列名进行数据爆破。

操作步骤

1. 探测注入点：使用网站渗透测试工具或手动访问目标网站，寻找可能存在的注入点，比如查询参数、表单提交等。
2. 构造注入语句：使用报错注入方式，构造如下的注入语句：

select * from users where id=-1' union select @@VERSION,3,4--+

该语句的意思是，先查询一个不存在的id，再使用union关键字连接两条语句，第一条语句查询数据库版本号（@@VERSION），第二条语句不会执行任何操作，但至少要包含一个数字，防止语法错误。

1. 发送注入请求：将构造好的注入语句作为参数，发送给目标网站。如果注入成功，通常会返回一个数据库错误提示信息。

2. 通过错误信息获取敏感信息：根据错误提示信息，进行进一步的注入操作和数据爆破。例如，使用如下的注入语句爆破数据库中的表名：

select * from users where id=-1' union select table_name,3,4 from information_schema.tables--+

该语句的意思是，查询information_schema数据库中的所有表名，并输出到页面上。其中，information_schema.tables是用于记录所有表信息的系统表，table_name是其中的一个字段名。

示例1：假设目标网站存在一个查询用户名的功能，那么可以使用如下的注入语句获取所有的用户名和对应的密码：

select * from users where id=-1' union select user_name,user_pwd from users--+

该语句的意思是，查询users表中的所有用户名和对应的密码，并输出到页面上。

示例2：假设目标网站通过cookie维护用户会话状态，那么可以使用如下的注入语句获取当前用户的SessionID：

select * from users where user_name='admin' and user_pwd='admin' union select @@SPID,3,4--+

该语句的意思是，先使用admin/admin登录到系统，再查询当前数据库会话的SPID（Session ID），并输出到页面上。可以通过获取SessionID，模拟登录到系统执行更多操作。

注意事项

• 对目标网站进行渗透测试时，务必遵守法律法规和有关规定，不得进行非法操作。
• 在注入操作时，最好使用专门的渗透测试工具，以避免手动操作带来的失误和风险。
• 在获取敏感信息的操作中，应该对获取到的数据进行保密和授权，防止信息泄露和滥用。