SQL手工注入实战：从原理到四大数据库（MySQL/Access/MSSQL/Oracle）攻防详解

1. 项目概述：为什么SQL手工注入依然是渗透测试的必修课

在Web安全领域，SQL注入（SQL Injection）是一个老生常谈却又历久弥新的话题。尽管各种自动化扫描工具、WAF（Web应用防火墙）和ORM框架层出不穷，但手工注入的能力，依然是衡量一名安全从业者基本功是否扎实的试金石。我见过太多依赖工具的新手，面对一个稍微变形或过滤的注入点就束手无策，而经验丰富的“老鸟”却能通过手工构造，一步步抽丝剥茧，直达核心数据库。这个项目标题“Web安全 SQL手工注入超全详解”所指向的，正是这样一套从原理到实战，横跨MySQL、Access、MSSQL、Oracle四大主流数据库的完整手工注入知识体系。它不仅仅是教你几个 union select 的Payload，更是带你理解不同数据库的“脾气秉性”，掌握在真实、复杂甚至存在防护的环境下，如何像外科手术一样精准地实施注入攻击，并最终理解如何从根源上防御它。无论你是刚入门的安全爱好者，还是希望巩固基础的开发人员，或是需要应对CTF比赛、渗透测试项目的从业者，这套详尽的指南都能为你提供从“知道”到“精通”的清晰路径。

2. 核心思路与数据库差异性解析

手工注入的核心思路，本质上是一个“与数据库系统对话”的过程。我们的目标是让应用程序将我们输入的数据，错误地解析为可执行的SQL代码。这个过程通常遵循“探测 -> 判断 -> 利用 -> 获取”的逻辑链。但不同数据库在语法、函数、系统表结构上存在巨大差异，这就决定了我们的“对话方式”必须随之改变。盲目套用MySQL的Payload去攻击Oracle站点，只会得到一堆语法错误。

2.1 通用注入流程与思维模型

无论面对哪种数据库，一个系统化的手工注入流程都包含以下关键阶段：

1. 注入点探测与确认 ：寻找可能存在SQL拼接的输入点（如GET/POST参数、Cookie、HTTP头），并使用 ' 、 " 、 \ 等字符触发数据库错误，或通过 and 1=1 与 and 1=2 的布尔逻辑差异来确认漏洞存在。
2. 数据库类型指纹识别 ：根据错误信息、特有函数（如MySQL的 version() 、MSSQL的 @@version ）或注释符（ -- 、 # 、 /* */ ）的生效情况，判断后端数据库类型。这是选择后续攻击路径的决策依据。
3. 信息收集与结构探知 ：确定字段数（ order by ）、回显位（ union select ），进而查询数据库版本、当前用户、数据库名等基本信息。
4. 数据提取与深度利用 ：根据探知的结构，查询系统表或视图（如 information_schema 、 sysobjects 、 all_tables ），获取表名、列名，最终拖取业务数据。在权限足够时，可能进一步尝试文件读写、命令执行等操作。

注意 ：这个过程并非总是线性的。在实战中，你可能需要根据WAF规则、代码过滤情况反复调整Payload，进行绕过尝试。心态上要像解谜，而非执行固定脚本。

2.2 四大数据库的核心差异点速览

为什么必须区分数据库？因为它们的“系统字典”（存储元数据的表）和“方言”（特有函数和语法）完全不同。下表是一个快速对比：