SQL注入 ---04

1 简单的sql注入

要求：

要有sql注入：

1，变量 2，变量要带入数据库进行查询 3，没有对变量进行过滤或者过滤不严谨

mysql> select * from users where id=2 limit 0,1;

当我的语句这样写时查寻到的结果

当我修改为：

 select * from users where id=-1 union select 1,2,3;

查询到的结果为1，2，3

原因：

因为当id=-2时会返回一个空值，就会把union后面的查询结果补充上来，然后我们就可以去看在那个字段有回显了,然后在我们回显的字段上面去，进行关键字段的回显

2 基础巩固

假设在我的x参数处有注入点，以下那个注入是正确的

www.xfy.com/index.php?y=1 and 1=1 & x=2

www.xfy.com/index.php?y=1& x=2 and 1=1

www.xfy.com/index.php?y=1 and 1=1 & x=2 and 1 =1 

www.xfy.com/index.php?xx=1 and 1=1 & xxxx=2 and 1 =1 

正确答案应该是bc，第一个他的测试语句在y这个参数里面，不在x很好理解；而最后一个将参数名都过滤了

注意：如果网站为www.xfy.com/index.php id=1 & page=1 如果你直接在后面注入或者说用工具sqlmap来注入的时候应该将参数的位置进行一个调换，因为sqlmap会自动对后面的参数进行注入测试（也可以加个*）

3 注入流程

数据库--》表--》列--》数据

1，判断注入

2，猜解列名数量（字段数）

--order by x，x--+

3，使用联合查询，看报错在那几个字段,接着用4的操作收集信息

4，信息收集：

数据库版本（version（））

 数据库：（database（））

 数据库用户：（user（））

操作系统：@@version_compile_os 

5，版本

低版本：5.0以下

高版本：5.0以上 information_schema来查流程在：SQL注入之information_schema表_schemata在sql-优快云博客

6，limit，group_concat

limit x,1 限制 变动进行拆解

为什么查表名的时候加group_concat可以出现多个表名，而不加则只有一个呢？

6.1 数据库会返回多行结果，每行包含一个表名。但在SQL注入场景中：

• 通常只能看到查询返回的第一行结果

• 应用可能只处理或显示单行结果

• 因此你只能看到一个表名

6.2 它可以将多行结果合并为一个字符串：

• 将所有表名连接成一个字符串

• 默认用逗号分隔

• 结果作为单行单列返回,因此在SQL注入中可以看到所有表名

需要注意的是，GROUP_CONCAT有长度限制（默认1024字节），对于大量表可能需要调整或使用其他技术。

如何判断注入点？

1   

SELECT * FROM users where id = 1 and 1=1 LIMIT 0,1 页面正常

SELECT * FROM users where id = 1 and 1=2 LIMIT 0,1 页面错误

and就是且 当id=1 和 1=1都为真时就返回正确页面，反之则返回的是不正确的页面

2

可以在可控参数后面乱输，如果页面发生了变化说明可能存在注入点，但是当出现404或者说是页面跳转说明一般没有漏洞