"報(bào)錯(cuò)注入" 是一種 SQL 注入攻擊技術(shù)，攻擊者通過構(gòu)造特殊的 SQL 語句，使數(shù)據(jù)庫在執(zhí)行時(shí)產(chǎn)生錯(cuò)誤信息，從而獲取數(shù)據(jù)庫結(jié)構(gòu)、數(shù)據(jù)內(nèi)容等敏感信息。這種攻擊利用了數(shù)據(jù)庫錯(cuò)誤信息中可能包含的敏感數(shù)據(jù)。
以下是報(bào)錯(cuò)注入的基本原理和常見場景（請注意：這些內(nèi)容僅用于安全學(xué)習(xí)和防御，禁止用于非法攻擊）：
當(dāng)應(yīng)用程序沒有正確過濾用戶輸入，并且會將數(shù)據(jù)庫錯(cuò)誤信息直接返回給用戶時(shí)，攻擊者可以構(gòu)造包含錯(cuò)誤觸發(fā)函數(shù)的 SQL 語句，通過錯(cuò)誤信息獲取數(shù)據(jù)。
-
extractvalue() - XML 函數(shù)，當(dāng)參數(shù)不符合 XML 格式時(shí)會報(bào)錯(cuò)
and extractvalue(1,concat(0x7e,(select user()),0x7e))
-
updatexml() - 也是 XML 函數(shù)，用法類似
and updatexml(1,concat(0x7e,(select database()),0x7e),1)
-
floor() + rand() + group by 組合 - 利用 MySQL 的特性觸發(fā)錯(cuò)誤
and (select 1 from (select count(*),concat((select user()),floor(rand(0)*2))x from information_schema.tables group by x)a)
-
使用參數(shù)化查詢：這是防止 SQL 注入最有效的方法，將 SQL 語句與用戶輸入分離
-
關(guān)閉錯(cuò)誤信息暴露：生產(chǎn)環(huán)境中不要向用戶顯示詳細(xì)的數(shù)據(jù)庫錯(cuò)誤信息
-
輸入過濾：對用戶輸入進(jìn)行嚴(yán)格的驗(yàn)證和過濾
-
最小權(quán)限原則：數(shù)據(jù)庫賬號僅授予必要的權(quán)限，避免使用 root 等高權(quán)限賬號連接應(yīng)用
-
定期安全審計(jì)：檢查應(yīng)用程序中可能存在的注入點(diǎn)
如果你的應(yīng)用程序出現(xiàn)了可能被 SQL 注入的情況，應(yīng)立即采取上述防御措施，并對代碼進(jìn)行全面審查。安全的數(shù)據(jù)庫操作方式始終是優(yōu)先使用參數(shù)化查詢，而不是依賴輸入過濾。
