当输入被剥离所有撇号时，是否有可能通过 SQL 注入利用查询？-解网

问：

我一直在将不安全的动态查询转换为参数化查询。我已经找到了利用人们为清理他们的输入而进行的大多数较弱尝试的方法，但我还没有弄清楚如何实际利用本质上是

DECLARE @input VARCHAR(100) = ''';SELECT ''INJECTED''--'
DECLARE @SQL NVARCHAR(100) = 'SELECT ''example'' WHERE ''1'' = ''' + REPLACE(@input, '''', '') + ''''
EXEC sp_executesql @SQL

或

DECLARE @input VARCHAR(100) = ''';SELECT ''INJECTED''--'
DECLARE @SQL NVARCHAR(100) = 'SELECT ''example'' WHERE ''1'' = ''' + REPLACE(@input, '''', '''''') + ''''
EXEC sp_executesql @SQL

我在网上看到有人中断转义（在MySQL中，但从未在TSQL中），但我无法找到任何方法来中断剥离单引号。

我也计划修复上述实例，但我无法弄清楚如何证明它们是不安全的。

如何利用上述查询？

sql-server sql-server-2008 t-sql sql 注入

由于您想要回答您的原始查询是否容易受到 sql 注入的影响的问题，我将证明它实际上是相当开放的。您只处理单引号，这在SQL注入方面确实处于冰山一角。你有没有考虑过，如果他们传入字符串的二进制表示形式而不是字符串，会发生什么？

假设您的查询正在接收 nvarchar（max）作为参数。在我的示例中，我称之为@BadCode。现在，在我的示例中，我没有对您的系统造成任何伤害，但在野外，这个二进制文件实际上可以是任何东西。

下面是一个简单的存储过程，其模式与您演示的模式非常接近。

create procedure InjectionTest
(
    @BadCode nvarchar(max)
) as
    set @BadCode = REPLACE(@BadCode, '''', '')
    EXEC sp_executesql @BadCode

GO

现在，我将从前端传入值0x730065006C0065006300740020002A002000660072006F006D0020007300790073002E00640061007400610062006100730065007300。同样，这是无害的二进制文件。如果你想看，只需把它放在一个 convert（varchar（max）,...

下面是调用上述过程的示例。传入的二进制字符串是用户将传入的内容。请注意，其中没有单引号。

declare @Test nvarchar(max) = 0x730065006C0065006300740020002A002000660072006F006D0020007300790073002E00640061007400610062006100730065007300

exec InjectionTest @Test

有很多更长的解释和更多的诡计，但这展示了如何轻松打破它的基本原理。

您的编辑无疑证明了第一个例子。看起来它也涵盖了第二个示例，但我无法弄清楚如何将字符串转换为有效的二进制文件。running 返回结果，显示为 .你是怎么得到这个二进制文件的？SELECT convert(binary, '1'';union all select ''test''')0x31273B756E696F6E20616C6C2073656C6563742027746573742700000000✱画楮湯愠汬猠汥捥⁴琧獥❴

0赞 Sean Lange 4/28/2017

使用 convert（varbinary（max）， 'Your String Here'）

0赞 Marie 4/28/2017

奇怪的是，这对我不起作用，即使将结果从 @Test 转换出来，也会得到略有不同且较短的二进制结果。除此之外，当二进制文件被分配给 @Test 时，转换似乎会立即发生，这意味着仍然会去除任何撇号并防止注入。REPLACE(@BadCode, '''','')

上一个：将 C# DataTable 作为 SQL 参数的安全性

下一个：删除非字母数字字符可以防止 SQL 注入吗

当输入被剥离所有撇号时，是否有可能通过 SQL 注入利用查询？

Is it possible to exploit a query via SQL Injection when the input is stripped of all apostrophes?

评论

评论