Web渗透核心漏洞：SQL注入漏洞测试与修复实战

SQL注入是Web系统最常见、危害最大的漏洞，也是渗透测试必测漏洞，本篇从漏洞原理、测试方法、利用方式、修复方案全流程讲解，新手也能学会。

一、SQL注入漏洞原理

网站开发者编写代码时，未对用户输入的参数做安全过滤，攻击者将恶意SQL语句插入到用户输入参数中，网站后台直接执行该恶意语句，进而获取、修改、删除数据库数据，甚至获取服务器权限。

二、SQL注入手工测试步骤

1. 寻找注入点

找到网站带参数的URL、表单输入框、登录框，比如http://xxx.com?id=1

1. 判断是否存在注入

在参数后添加单引号'，若页面报错、显示异常，说明存在SQL注入漏洞；

测试and 1=1页面正常，and 1=2页面异常，进一步确认漏洞。

1. 判断数据库类型

根据页面报错信息、函数测试，区分MySQL、SQLServer、Oracle数据库。

1. 获取数据库信息

通过恶意SQL语句，依次获取数据库名、表名、字段名、账号密码等敏感数据。

三、SQL注入工具自动化测试

借助Burp Suite、SQLmap工具，实现SQL注入自动化探测、自动化利用：

• SQLmap：一行命令sqlmap -u "目标URL"，自动检测注入点，获取数据库数据
• Burp Suite：抓包后重放请求，批量测试恶意语句，验证漏洞

四、SQL注入漏洞修复方案

1. 代码层：使用预编译语句（PreparedStatement），禁止直接拼接SQL语句；
2. 过滤用户输入：严格校验用户输入的参数，过滤SQL关键字；
3. 数据库权限最小化：避免网站数据库账号拥有过高权限；
4. 关闭数据库错误回显，避免泄露数据库信息。

SQL注入漏洞危害极大，一旦被黑客利用，会导致整个数据库泄露，下一篇将讲解XSS跨站脚本漏洞渗透测试实战。