WEB攻防-通用漏洞-SQL 读写注入 MySQL, MSSQL, PostgreSQL

什么是高权限注入

高级权限注入攻击是指攻击者通过SQL注入漏洞手段，在具有高级访问权限的数据库账户（如MySQL的root用户、MSSQL的sa用户、PostgreSQL的dba用户）中运行恶意SQL指令的行为。

这种高权限账户通常拥有控制所有数据存取及修改功能的能力，并可执行包括系统级操作命令在内的复杂操作。

数据库用户权限差异

数据库中的角色划分主要包含两种类型：普通角色与高级角色。普通的用户名通常仅限于访问并操作属于自身的数据库数据。

高级账户（如root、sa、dba）则享有跨库查询及修改数据的能力。

由于这种角色划分的存在，在面对高权限注入攻击时相比普通的SQL注入攻击更具威胁性。

Access没有明显的高权限注入漏洞-难以轻易破解, 因为它是基于独立用户的账户设计, 每个账户都有自己的运行环境

MYSQL高权限注入

文件读写操作

MySQL的高权限注入主要依赖于构造恶意SQL查询语句，在root等拥有高级权限的账户中执行。攻击者通常会利用LOAD_FILE()函数来读取服务器上的文件；此外还可能采用OUTFILE()和DUMPFILE()等函数来实现目标。另外一种常见的方法是利用慢查询日志功能将恶意代码记录在慢查询日志中，并最终导致被Web服务器接收并执行这