网络安全：Web 安全 面试题.（SQL注入）

网络安全：Web 安全 面试题.（SQL注入）

网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面：

（1）基础知识:包括网络基础知识、操作系统知识、密码学知识等。

（2）安全技术:如入侵检测、防火墙配置、密码管理、漏洞分析等技术的掌握程度。

（3）安全实践:评估应聘者在实际工作中解决网络安全问题的能力,如案例分析、渗透测试等。

（4）安全意识:了解应聘者对网络安全的重视程度和责任心,以及在安全事故发生时的应对能力。

（5）项目经验:询问应聘者参与过的网络安全相关项目,了解其在项目中的具体工作和贡献。

（6）沟通表达:考察应聘者的沟通能力和逻辑思维,以及解决问题的方法。

---

目录：

网络安全：Web 安全 面试题.（SQL注入）

（1）SQL 注入种类：

（2）盲注是什么，怎么盲注：

（3）宽字节注入产生原理以及根本原因：

（4）SOL注入能做什么：

（5）以下链接存在 SQL 注入漏洞，对于这个变形注入，你有什么思路：

（6）发现 demo.jsp?uid=110 注入点，你有哪几种思路获取 webshell，哪种是优选：

（7）sqlmap 怎么对一个注入点注入：

（8）Sqlmap 常用参数：

（9）SQL注入防护方法：

（10）为什么参数化查询可以防止 SQL注入：

（11）mysql 的网站注入 5.0 以上和 5.0 以下有什么区别：

SQL注入测试实战：

SQL注入工具测试实战：

---

（1）SQL 注入种类：

按数据的传递方式可以分为：get 注入、post 注入、cookie 注入

根据 注入点 类型分类：数字型、字符型

根据 执行效果 分类：有回显的注入、盲注、报错注入、堆叠注入、宽字节注入

---

（2）盲注是什么，怎么盲注：

盲注是在 SOL注入攻击过程中，服务器关闭了错误回显，我们单纯通过服务器返回内容的变化来判断是否存在 SOL注入和利用的方式

盲注的手段有两种：

（1）通过页面的返回内容是否正确(boolean-based)，来验证是否存在注入；

（2）通过 SQL 语句处理时间的不同来判断是否存在注入(time-based)，可以用benchmark，sleep 等造成延时效果的函数；

---

（3）宽字节注入产生原理以及根本原因：

产生原理：

多字节字符集的使用：在多字节字符集中，如GBK，一个汉字可能由两个字节组成。这种编码方式允许将两个字节识别为一个字符.

转义函数的局限性：例如 PHP 中的 addslashes()函数，它在特殊字符前添加反斜线（\）以防止SQL注入。但当使用宽字节字符集时，转义函数可能无法正确处理所有字符，导致转义失效.

编码转换问题：在使用 PHP 连接MySQL数据库时，如果设置了特定的字符集（如GBK），在字符编码转换过程中，某些字节序列可能被错误地解释为单个字符，从而绕过了转义机制.

根本原因：

字符集不统一：应用程序和数据库系统之间使用不同的字符集，可能导致字符编码和解码过程中出现不一致，为宽字节注入提供了机会.

转义机制的缺陷：转义函数可能没有考虑到所有可能的字符编码情况，特别是在处理多字节字符集时，导致转义不彻底或错误.

安全措施不足：如果应用程序仅依赖于转义函数来防止SQL注入，而没有采取更全面的安全措施，如使用预处理语句或参数化查询，就可能存在安全漏洞

---

（4）SOL注入能做什么：

（1）绕过登录验证，比如说使用万能密码登录网站；

（2）获取网站管理员账号密码；

（3）读取文件、写入 webshell 等；

---

（5）以下链接存在 SQL 注入漏洞，对于这个变形注入，你有什么思路：

demo.do?DATA=AjAxNg==

DATA 有可能经过了 base64 编码再传入服务器，所以我们也要对参数进行 base64 编码才能正确完成测试.

---

（6）发现 demo.jsp?uid=110 注入点，你有哪几种思路获取 webshell，哪种是优选：

有写入权限的，构造联合查询语句使用 using INTO OUTFILE，可以将查询的输出重定向到系统的文件中，这样去写入 WebShell 使用 sqlmap -os-shell 原理和上面一种相同，来直接获得一个 Shell，这样效率更高。

通过构造联合查询语句得到网站管理员的账户和密码，然后扫后台登录后台，再在后台通过改包上传等方法上传 Shell.

---

（7）sqlmap 怎么对一个注入点注入：

（1）如果是 get 型号，直接，sqImap -u "注入点网址"

（2）如果是 post 型注入点，可以 sqmap -u "注入点网址" --data="post 的参数"

（3）如果是 cookie，X-Forwarded-For 等，可以访问的时候，用 burpsuite 抓句，注入处用号替换，放到文件里，然后 sqlmap -r "文件地址"

---

（8）Sqlmap 常用参数：

-u        (指定 url)

-r        (读取需要注入的 post 请求的文本)

-m        (批量跑 get 注入)

-p        (指定注入参数)

-current-db:        (获取当前数据库)

--table        (枚举数据库表)

--tamper        (使用过 waf 脚本)

---

（9）SQL注入防护方法：

（1）使用安全的 API

（2）对输入的特殊字符进行 Escape 转义处理.

（3）使用白名单来规范化输入验证方法.

（4）对客户端输入进行控制，不允许输入SQL注入相关的特殊字符.

（5）服务器端在提交数据库进行SQL查询之前，对特殊字符进行过滤、转义、替换、删除

（6）规范编码，字符集.

---

（10）为什么参数化查询可以防止 SQL注入：

原理：

使用参数化查询数据库服务器 不会把参数的内容当作 SQL指令 来执行，是在数据库完成 SQL 指令的编译后才套用参数运行。

简单的说：

参数化能防注入的原因在于，语句是语句，参数是参数，参数的值并不是语句的一部分，数据库只按语句的语义跑。

---

（11）mysql 的网站注入 5.0 以上和 5.0 以下有什么区别：

5.0 以下没有 information_schema 这个系统表，无法列表名等，只能暴力跑表名;

5.0 以下是多用户单操作，5.0 以上是多用户多操作。

---

SQL注入测试实战：Web安全：SQL注入漏洞测试（防止 黑客用此漏洞.）

SQL注入工具测试实战： Web安全 SQL注入漏洞 工具测试.