阅读量:0
Post型注入是指攻击者通过构造恶意的HTTP POST请求，将恶意数据注入到服务器端的应用程序中，从而实施攻击的行为。
POST型注入是利用HTTP POST方法传输恶意代码进行SQL注入攻击的一种方式，以下是关于POST型注入的详细解释，包括其概念、特点、高危点以及如何进行注入的方法：
1. POST型注入的概念
POST传参与GET传参的区别：在了解POST型注入之前，需要先明白POST和GET传参的差异，GET传参时，用户输入的内容会直接附在URL之后，而POST传参则是将用户输入的内容隐藏起来，不会显示在地址栏中。
POST型注入的定义：POST型注入是通过使用POST方法来传递包含恶意SQL语句的数据，以此对后端数据库进行非法访问或操作的攻击方式，由于POST请求传递的数据不会像GET请求那样直接暴露在URL中，因此POST型注入在视觉上更为隐蔽。
2. POST型注入的特点
数据隐蔽性：POST型注入因为参数不可见，所以较难被发现和防范。
无长度限制：与GET传参不同，POST传参没有长度限制，可以传输大量的数据。
3. POST型注入的高危点
登录框：输入用户名和密码的地方是常见的注入点。
查询框：用于搜索的表单也经常成为攻击目标。
交互框：任何需要与数据库交互的输入框都可能成为注入高危点。
4. 如何进行POST型注入
判断注入点：通过在输入框提交特定的SQL语句来判断是否存在注入漏洞。
闭合语句：使用闭合符号如单引号(')、双引号(")、括号(`)等来结束原本的SQL语句，并插入新的恶意语句。
布尔盲注与时间延迟注入：当无法直接从页面返回信息得知注入结果时，攻击者可能会采用布尔盲注或时间延迟注入技术来推断数据库的响应。
5. POST型注入的实战举例
万能密码：例如使用'or 1=1#'这样的语句尝试绕过登录验证。
联合查询注入：结合其他查询语句，构造恶意SQL语句进行注入。
总结来说，POST型注入是一种通过HTTP POST方法进行的SQL注入攻击，它利用了POST请求的隐蔽性和无长度限制的特点，通常发生在网站的登录框、查询框等与数据库有交互的地方，攻击者可以通过判断注入点、闭合语句等手段进行攻击，为了防御这种攻击，网站开发者需要对用户输入进行严格的检查和过滤，确保所有传入的数据都是合法和安全的。
