Web安全02 联合查询注入;双查询注入

0. 整个注入过程

1. Union操作符

1.1 使用方法

Union用于合并两个或多个select语句的结果集
注意，Union内部的select语句必须拥有相同数量的列，列也必须有相似的数据类型。同时，每条select语句中的列顺序必须相同。
默认情况下，Union选取不同的值，允许重复值需要用Union all。

1.2 注入场景

• 只有最后一个select子句允许order by。
• 只有最后一个select子句允许有limit。
• 只要Union连接的几个查询字段数一样且列数据类型转换没有问题，就可以出结果。
• 主页点页面需要有回显。

1.3 确定字段数

1. 通过 select * from users order by 3 我们可以得到列数为3
   
2. ?id=1’ order by 4–+

2. Less-5双查询注入

首先我们需要理解这几个函数

1. Rand() //随机函数
2. Floor() //取整函数
3. Count() //汇总函数
4. Group by clause //分组函数

这里的查询我们需要注意第一个select已经选择了后面的Floor(Rand()*2)，所以第二个select语句要加上括号，只查询database()。

出现了13条数据，说明users表中包含13条数据。

information_schema.schemata中有5条数据

再增加group by 子句

最后是聚合函数count(*)，TMD没有报错G。MySQL5.1版本可能会报错，当前使用的5.5版本不会。