SQL注入
- 定义:
- SQL注入（SQLi）是一种网络安全漏洞，允许攻击者干扰应用程序对其数据库的查询。它通常允许攻击者查看他们通常无法检索的数据，这可能包括其他用户的数据或应用程序本身能够访问的任何其他数据。在许多情况下，攻击者可以修改或删除此数据，导致应用程序的内容或行为发生持久性变化。
- 影响:
- 成功的SQL注入攻击可能导致未经授权访问敏感数据，例如密码、信用卡详细信息或个人用户信息。近年来，许多高调的数据泄露都是由SQL注入攻击造成的，导致声誉受损和监管罚款。
- 检测方法:
- 使用Burp Suite的网络漏洞扫描器可以快速可靠地找到大多数SQL注入漏洞。
- 手动检测通常涉及提交特定的字符或语法，并观察应用程序的响应是否存在异常。
- 不同的SQL注入类型:
- 大多数SQL注入漏洞出现在SELECT查询的WHERE子句中，但原则上，SQL注入漏洞可以出现在查询的任何位置，以及在不同的查询类型中。
- 防范方法:
- 防止SQL注入的大多数实例可以通过使用参数化查询（也称为预准备语句）而不是在查询中使用字符串连接来实现。
- 为了使参数化查询在防止SQL注入方面有效，用于查询的字符串必须始终是硬编码的常量，并且永远不包含任何变量数据。
https://portswigger.net/web-security/sql-injection
SQL注入靶场
https://github.com/Audi-1/sqli-labs