0x01 从一起数据库泄露事件说起
就在去年，全球某知名电商平台遭遇了一次重大数据泄露事件，数百万用户的信息被窃取。调查显示，攻击者利用 SQL 注入漏洞，轻松获得了数据库的控制权。这类事件的频繁发生突出了 SQL 注入攻击的威胁性，也提醒我们每一个渗透测试工程师，必须深刻理解并掌握这种攻击手法，以在实际工作中进行有效的安全测试。
数据库的致命伤
SQL 注入攻击的成因主要是由于应用程序在构造 SQL 查询时缺乏有效的输入验证和参数化处理。攻击者可以通过传入恶意的 SQL 代码，使数据库执行非预期的命令。这种漏洞通常出现在拼接 SQL 查询的代码位置，如下是一个典型的例子：
<pre><code class="language-python">def get_user_info(username): query = "SELECT * FROM users WHERE username = '" + username + "';" execute_query(query)</code></pre>
在这个函数中，如果攻击者传入一个精心构造的 username 参数，比如 ' OR '1'='1' -- ，那么查询会变成：
<pre><code class="language-sql">SELECT * FROM users WHERE username = '' OR '1'='1' -- ';</code></pre>
这会导致返回所有用户的信息而非某个特定用户。
重现SQL注入：搭建实验环境
为了在实践中掌握 SQL 注入，我们需要一个安全的实验环境。这里，我们将使用 Docker 来快速搭建一个包含漏洞的应用程序和数据库。以下是基本步骤：
环境配置
首先，我们需要安装 Docker。如果你还没有 Docker，可以参考官方文档进行安装。然后，准备一个简单的 Web 应用程序，它可以是一个使用 PHP 和 MySQL 的传统 Web 应用。
<pre><code class="language-bash"># 创建 Docker 网络 docker network create sql_injection_test
启动 MySQL 数据库
docker run --name vulnerable-db --network sql_injection_test -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7
启动 PHP 应用
docker run --name vulnerable-app --network sql_injection_test -p 8080:80 -v $(pwd)/app:/var/www/html -d php:7.4-apache</code></pre>
在 app 文件夹中，我们可以创建一个简单的 PHP 页面来查询用户信息。确保数据库和应用程序可以正常工作。
Payload构造的艺术
在进行 SQL 注入攻击时，payload 的构造非常关键。我们需要根据目标应用的特点来设计 payload，使其能够执行额外的 SQL 语句。以下是一个 Python 脚本示例，它可以帮助我们生成攻击 payload：
<pre><code class="language-python">import requests
目标URL
url = "http://localhost:8080/index.php"
攻击payload
payload = "' OR '1'='1' -- "
response = requests.post(url, data={'username': payload}) print(response.text)</code></pre>
这个脚本向目标页面发送一个 POST 请求，并在 username 参数中传入我们的 SQL 注入 payload，旨在获取所有用户的信息。
绕过与免杀：让攻击更隐秘
在实际操作中，攻击者往往会遇到各种防护机制，比如 WAF（Web应用防火墙）。为了绕过这些防护，我们可以尝试：
- 使用不同的符号编码：有时使用 URL 编码或十六进制编码可以绕过简单的防火墙规则。
- 混淆 SQL 语句：利用 SQL 注释或字符替换来构造看起来无害的 payload。
- 时间延迟技术：故意引入 SQL 语句的执行延迟，以检测防火墙是否拦截特定模式。
识别与修补：从实验到实践
在发现 SQL 注入漏洞后，如何修补是关键的一步。以下是一些常见但有效的修复措施：
- 使用参数化查询：通过预编译 SQL 语句，确保用户输入不作为代码执行。
- 输入验证与过滤：在服务器端严格验证输入，并过滤掉可能的攻击语句。
- 修改数据库权限：限制数据库用户权限，确保即使遭到注入攻击，损失也在可控范围内。
个人经验：从攻防对抗中成长
在多年的渗透测试过程中，我发现 SQL 注入攻击不仅仅是技术上的突破，更是一场策略和耐心的对抗。每一次成功的攻击都伴随着对目标系统的深入理解和攻击策略的不断调整。一些关键的经验分享给大家：
- 保持更新：SQL 注入技术在不断演变，时刻关注安全社区的动态。
- 学习防御：只有充分理解如何防御这种攻击，才能更好地进行测试。
- 自动化工具的使用：善用工具，比如 SQLmap，可以帮助我们快速验证和利用 SQL 注入漏洞。
本文仅限授权安全测试，供安全研究人员学习。 希望我们都能利用所学知识来保护我们的系统，防止攻击者的侵袭。