一 概述

SQL注入是针对一种数据库而言的，而不是针对网页语言。在任何使用了数据库查询环境下都可能存在。常见的数据库包括：MySQL、Oracle、Db2等。针对不同的数据库系统使用的一些函数会有所不同，不过从测试是否存在SQL注入的角度考虑，只需要进行几个最基本的判断语句就可以了。

由于SQL注入有可能造成信息泄漏，在严重情况下（根据使用的数据库而定）甚至可能造成数据修改、删除，从而导致业务中断。因此必须发现所有存在的注入点

二 说明

1、页面或者URL可能接受多个参数，需对每个参数都进行测试

2、如果客户端script对输入数据进行合法行校验，阻止非法数据，可以通过抓包拦截的方法修改输入数据，绕过客户端数据校验。

3、POST、AJAX以及隐藏域提交参数也需要测试，方法是通过抓包工具拦截HTTP请求，找到提交的参数并参照下面的方法修改参数值

三 手工测试方法

1. 搜索型参数

http://127.0.0.1/sql.php?Parameter=James                  #正常查询数据
http://127.0.0.1/sql.php?Parameter=James'                 #页面异常或数据查询为空
http://127.0.0.1/sql.php?Parameter=James’and‘%’='         #正常查询数据
http://127.0.0.1/sql.php?Parameter=James'  and‘a%’='b     #查询数据为空或提示列表为空

1. 数字型参数

http://127.0.0.1/sql.php?Parameter=10001                 #正常查询数据
http://127.0.0.1/sql.php?Parameter=10001'                #页面异常或数据查询为空
http://127.0.0.1/sql.php?Parameter=10001 and 1=1         #正常查询数据
http://127.0.0.1/sql.php?Parameter=10001 and 1=2         #查询数据为空或提示列表为空

1. 字符型参数

http://127.0.0.1/sql.php?Parameter=James                 #正常查询数据
http://127.0.0.1/sql.php?Parameter=James'                #页面异常或数据查询为空
http://127.0.0.1/sql.php?Parameter=James’and‘1’=‘1       #正常查询数据
http://127.0.0.1/sql.php?Parameter=James'  and‘1’=‘2     #查询数据为空或提示列表为空

1. 手工测试举例

前置条件：

1. Web业务运行正常

1. 已知待测目标URL，假设为GET http://test.pub.cn/api/v3/groups

1. 待测目标存在参数输入，假设为groupid=45678

测试步骤：

1. 观察参数的值value是否为数字型。如果是数字型进行数字型测试，否则跳到第4步进行字符型测试（例如如果出现a那说明是字符型，如果出现2则将其当做数字型测试）

1. 将被测参数后加上测试语句“and 1=1”，即：地址栏中填入“http://test.pub.cn/api/v3/groups?groupid=45678 and 1=1”, 如果返回正确页面则进行下一步操作，否则是数字型测试，请跳到第4步。

1. 将被测参数后加上测试语句“and 1=2”（这里以第n个参数为例），其他参数保持不变，即：地址栏中填入“http://test.pub.cn/api/v3/groups?groupid=45678 and 1=2”, 如果返回正确页面则进行下一步操作，否则该参数存在注入漏洞，完成测试

1. 将被测参数后加上测试语句“’ and ‘1’=’1”，即：地址栏中填入“http://test.pub.cn/api/v3/groups?groupid=45678’ and ‘1’=’1”, 如果返回正确页面则进行下一步操作，否则该参数存在注入漏洞，完成测试

1. 将被测参数后加上测试语句“’ and ‘1’=’2”，即：地址栏中填入“http://test.pub.cn/api/v3/groups?groupid=45678’ and ‘1’=’2”, 如果返回正确页面则不存在漏洞，否则该参数存在注入漏洞，完成测试

总结：如果参数后加的内容导致页面返回错误或者不可访问，那表明存在可注入点

四 sqlmap工具扫描

1. 工具安装

1. 本地安装python版本无需最新，2.7.16版本即可，下载Python官网地址：https://www.python.org/downloads/release

1. Python下载安装操作方法：https://www.duote.com/tech/202112/221762.html

1. 下载sqlmap官网地址：https://sqlmap.org/ 选择zip文件下载

1. 基于上一步中下载zip文件至本地python安装目录，并将文件夹名称修改为sqlmap-->cmd命令行进入sqlmap目录下，执行sqlmap.py -h即可安装成功

1. 工具测试举例

前置条件：

1. Web业务运行正常

1. 已知待测目标URL，假设为GET http://test.pub.cn/api/v3/groups

1. 待测目标存在参数输入，假设为groupid=45678

测试步骤：

1. 测试用机安装了sqlmap测试工具" "1、启动命令行，win+R cmd

1. 进入到sqlmap.py的安装目录命令：cd F:\test\sqlmap

1. 输入命令 Python -u “http://test.pub.cn/api/v3/groups?groupid=45678” --cookie=wps_sid=” --batch

1. 回车执行扫描

1. 观察输出结果"

1. 工具常用命令

get接口：python sqlmap.py -u “URL” --cookie=“cookie” --batch

post接口：python sqlmap.py -u “URL” --cookie=“cookie” --data=“body” --batch

1. 工具常用参数

原文链接：https://blog.csdn.net/weixin_39740094/article/details/103511476

1. 常见结果分析

参考：https://blog.csdn.net/qq_51524329/article/details/121720816