如何通过SQL注入获取数据库主机地址？

SQL注入原理与条件

SQL注入是通过将恶意代码插入应用程序输入字段，绕过验证机制执行非授权数据库操作的技术。其核心条件是：用户输入参数未过滤且直接拼接SQL语句。攻击者可利用此漏洞获取系统敏感信息，如数据库安装路径、主机配置等。

数据库路径获取方法

不同数据库类型获取主机路径的方式存在差异：

• MySQL: 执行 SELECT @@datadir 查询数据存储路径
• SQL Server: 利用存储过程 xp_dirtree 遍历目录结构
• 通用方法: 通过错误回显或联合查询获取 @@hostname 等系统变量

攻击步骤示例

1. 探测注入点：在URL参数后添加单引号’或布尔表达式触发异常
2. 确定字段数：使用 ORDER BY 逐步增加列数直至报错
3. 构造Payload：通过联合查询注入 UNION SELECT @@datadir,2,3
4. 提取信息：从Web回显或错误日志中解析路径信息

防护措施

有效防御手段包括：采用预编译语句替代动态拼接SQL、严格过滤特殊字符、设置数据库最小权限原则。定期进行安全审计和漏洞扫描可降低风险。

通过SQL注入获取数据库主机地址需结合目标数据库类型构造特定语句，利用系统变量或存储过程实现路径提取。防御方应建立多层防护体系，从代码开发到运维监控全面阻断注入途径。