SQLMAP来测试sql注入

Question

我运行SQLMAP来测试其中一个站点的SQL注入，并获得以下信息。

sqlmap identified the following injection points with a total of 78 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=666' AND 1737=1737 AND 'pQMi'='pQMi
---
web server operating system: Windows Vista
web application technology: ASP.NET, ASP.NET 1.1.4322, Microsoft IIS 7.0
back-end DBMS: Microsoft SQL Server 2005

我不确定，这个网站在多大程度上容易受到这么多信息的影响？

Answer 1

第一个sqlmap在78个请求中发现了这个漏洞，这意味着这不会花费很长时间来发现，基于注入的攻击是2013年的最大威胁。 有了这些信息，唯一的限制是数据库管理员设置的权限，不同的SQL语法和攻击者的想象力。 提取数据和/或销毁数据很可能是微不足道的。

来自OWASP：

SQL注入已成为数据库驱动的网站的常见问题。 该漏洞很容易被检测到，并且容易被利用，因此，任何具有最小用户群的站点或软件包都可能遭受此类攻击。

本质上，攻击是通过将元字符放入数据输入然后将SQL命令放置在控制平面中来实现的，这在之前不存在。 这个缺陷取决于SQL在控制平面和数据平面之间没有真正区别的事实。

结果的底部显示了可能允许更有针对性的攻击的其他潜在可利用信息。 然后可以使用Metasploit （在SQLMAP中打包）等程序来定位Microsoft SQL Server 2005，Windows Vista和/或Microsoft IIS 7.0中的漏洞。 如果攻击者发现他们无法获得他们想要的东西，因为他们在sql server中的访问级别，他们可以利用MSSQL 2005进行用户权限升级。 可以获得的任何信息都可以用于不同的利用路径以获取/更改您的数据。

有关您遇到的问题类型的更多信息

2013年owasp的最大威胁

SQL Server 2005漏洞

IIS 7.0漏洞

Answer 2

此信息告诉您该网站可能容易受到盲sql注入。 盲注SQL使您能够从数据库中猜测有效数据。 您实际上没有得到任何响应，但是当您输入无效数据时，响应将与输入有效数据时的响应不同。 例如，如果数据无效，您将收到页面未找到消息。 可以逐个字符地猜测，因此这仍然是一个危险的漏洞。

Answer 3

有了单个SQL注入的可能性，整个数据库就变得容易受到攻击。 如果谨慎尝试也可以删除表中的数据，其他攻击可能是随机数据更新，查询默认情况下不可访问的信息。 Sql注入有可能造成更多的破坏，然后XSS攻击。 所以在每种情况下都应该避免。

从好的方面来说，这种攻击最容易避免。 只有您应该谨慎地避免创建/使用动态SQL查询（永远）。 最佳做法是使用存储过程，任何输入都应作为参数传递给过程。

以下是您应该参考的链接，以获取更多详细信息，请访问此MSDN链接

Answer 4

首先服务器通过异常发送信息，关于

1)type of Server
2)Version of application server
3)Database software and version
4)And Most important the The sql can be manipulate by passing malicious string. and vulnerable to blind SQL injection.

验证和清理请求参数，并使用参数化的sql。