安全测试 - 注入

注入技术包括使用应用程序的输入字段注入 SQL 查询或命令。

Web 应用程序 - 注入

成功的 SQL 注入可以读取、修改数据库中的敏感数据，也可以删除数据库中的数据。它还使黑客能够执行数据库上的管理操作，例如关闭 DBMS/删除数据库。

让我们借助简单的图表了解此缺陷的威胁参与者、攻击媒介、安全弱点、技术影响和业务影响。

应用程序在构建以下易受攻击的 SQL 调用时使用了不受信任的数据：

String query = "SELECT * FROM EMP WHERE EMPID = '" + request.getParameter("id") + "'";

步骤 1 - 导航到应用程序的 SQL 注入区域，如下所示。

步骤 2 - 如练习中所述，我们使用字符串 SQL 注入来绕过身份验证。使用 SQL 注入以老板 ('Neville') 的身份登录，无需使用正确的密码。验证是否可以查看 Neville 的个人资料以及所有功能是否可用（包括搜索、创建和删除）。

步骤 3 - 我们将注入一个 SQL 语句，以便能够通过将参数发送为 'a' = 'a' 或 1 = 1 来绕过密码。

步骤 4 - 利用后，我们能够以管理员 Neville 的身份登录，如下所示。

有很多方法可以防止 SQL 注入。开发人员在编写代码时，应确保他们相应地处理特殊字符。OWASP 提供了备忘单/预防技术，这绝对是开发人员的指南。

打印页面