1、WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移

用途：个人学习笔记，欢迎指正！

前言：

为了网站和数据库的安全性，MYSQL 内置有 ROOT 最高用户，划分等级，每个用户对应管理一个数据库，这样保证无不关联，从而不会影响到其他数据库的运行。

MYSQL 两种思路：

非 ROOT 的注入攻击：常规类的猜解

ROOT 用户的注入攻击：文件读写操作，跨库查询注入等

SQL注入原理：

用户端提交的数据包中有可以控制的变量，而这个变量没有被过滤直接拼接到SQL语句中在数据库解析执行，从而通过构造这个变量使得拼接后的SQL语句可以额外对数据库做一些其他攻击操作。

或者说：sql 注入攻击是通过将恶意的 sql 查询或添加语句插入到应用的输入参数中，再在后台 sql 服务器上解析 执行进行的攻击。

黑盒测试中可以采用 user()获取当前用户权限，白盒中看连接用户即可！

select * from product where id=1513

select * from product where id=1513

查询