### 解析 SQL 注入代码的作用与逻辑 #### 给定的 SQL 注入语句 ```sql AND (SELECT SUBSTRING(table_name, 4, 1) FROM information_schema.tables LIMIT 2,1)='e' ``` 此 SQL 注入语句的核心目的是从数据库的元数据表 `information_schema.tables` 中提取特定表名的信息，并验证其第四个字符是否等于 `'e'`。下面逐步解析各个组成部分的功能和意义。 --- #### 1. **`information_schema.tables`** `information_schema.tables` 是一个系统视图，包含了当前数据库中所有表的相关信息，例如表名、创建时间等[^1]。通过查询该视图，攻击者可以枚举出目标数据库中存在的所有表名。 --- #### 2. **`LIMIT 2,1`** `LIMIT 2,1` 的作用是从查询结果集中跳过前两个记录，并返回第三个记录作为输出。因此，这里的子查询实际上是在获取数据库中第三张表的名称[^2]。 --- #### 3. **`SUBSTRING(table_name, 4, 1)`** `SUBSTRING(table_name, 4, 1)` 函数用于从表名字符串中截取第四个字符（假设索引从 1 开始）。它会返回表名中位于第四位的一个单独字符[^3]。 --- #### 4. **整体逻辑** 将以上部分组合起来，完整的逻辑如下： - 查询 `information_schema.tables` 表，定位到数据库中的第三张表； - 获取这张表的名称； - 截取该表名的第四个字符； - 将截取得到的字符与 `'e'` 进行比较，判断二者是否相等。 如果相等，则整个布尔表达式的值为真；否则为假。这种技术通常被称为 **布尔型盲注**，因为它依赖于服务器响应的不同状态（通常是真假值）来推断敏感信息[^4]。 --- ### 应用场景分析 这类 SQL 注入常用于以下情况： 1. 当无法直接回显错误消息或查询结果时，攻击者可以通过逐字猜测的方式重建表名或其他敏感信息。 2. 结合多次请求，依次推测出完整的目标字段内容（如用户名、密码哈希等）。 例如，假如已知某个数据库中有三张表分别为 `users`, `orders`, 和 `products`，那么执行上述注入语句的效果将是： - 跳过前两张表 (`users`, `orders`)； - 取得第三张表的名称 (`products`)； - 验证 `products` 的第四个字符是否为 `'e'` —— 显然不成立，因为对应的字符实际上是 `'d'`。 --- ### 安全防护建议 针对此类 SQL 注入攻击，推荐采取以下措施： 1. 使用参数化查询替代拼接字符串的方式来构建动态 SQL[^5]。 2. 启用最小权限原则，确保应用程序使用的数据库账户仅具备必要的操作权限。 3. 对输入数据进行全面校验，拒绝非法格式的内容进入后端处理流程。 --- ### 示例代码展示 以下是利用 Python 模拟上述 SQL 注入行为的例子： ```python import mysql.connector as mc try: conn = mc.connect(user="root", password="", host="localhost", database="test_db") cursor = conn.cursor() query = """ SELECT CASE WHEN (SELECT SUBSTRING(table_name, 4, 1) FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 2,1) = %s THEN TRUE ELSE FALSE END AS result; """ param = ('e',) cursor.execute(query, param) res = cursor.fetchone()[0] print(f"Result of the injection test: {res}") except Exception as e: print(f"Error occurred during execution: {str(e)}") finally: if conn.is_connected(): cursor.close() conn.close() ``` ---