WEEK2_SQL注入小结

现在是学习ctf-web方向的第二周，虽然也接触了其他很多的知识点，但是目前能给自己作总结的只有SQL注入（其他的还在学，感觉还做不出总结）
那么现在我就开始了。

UNION 联合注入

0x01
union联合注入的原理相当简单，就是利用union select将前后两个查询语句人为的拼接起来以达到让系统执行我们的注入语句的目的。
0x02
需要注意的是，只有当页面对于你的输入有回显时，你才可以使用union注入，毕竟若没有回显就算你查出来你也不知道结果。
0x03
实战演示

报错注入

0x04
报错注入的原理就如字面意思一般，就是想办法让查询结果出现在错误信息中，这样就牵扯到了两个点
一：让系统报错。
二：让报错信息里包含我们想要的信息。
这里以floor注入来阐释一遍原理。
这是一条报错注入的例子

select count(*) from information_schema.tables group by concat((select database()),floor(rand(0)*2));

concat：连接多个字符串。
floor：取float的整数值。
rand：在0~1中取随机值，括号中的0是种子。
还有相当重要的一点，group by 会将其后面的语句执行两次，第一次是在对比group by的值与虚拟表的值时发生，第二次则是插入虚拟表时发生，同时主键值不能重复

到这里也许你已经看出端倪了，我们让其报错的方法就是让group by在第一次比较时通过，而在插入时其值发生改变导致主键值重复发生报错。
此时就体现出为甚么这个例子叫做floor报错了。rand(0)在0的种子下生成的值是有规律的：01101可以发现在这种规律下第一次比较和第二次插入时的值必定不同。于是便产生了报错。
0x05
其实当时我学到这里时产生了一个疑问“报错的原理我知道了，但是为什么我需要的信息会出现在错误信息里呢？”
经过一番思考我认为应该是在系统的报错过程中读取了错误的语句，导致了注入，也不知道对不对，希望有大佬可以解答。