关于所学sql注入的整理:GET注入(一)

蝶舞恋冰   ·   发表于 2020-03-29 16:03:37   ·   技术文章

sql注入的本质:

Sql注入的本质就是把用户输入的数据当做代码来执行。
需要注意两个关键条件:
1:用户能够控制输入。
2:原本程序要执行的代码,拼接了用户输入的数据然后在执行。
那什么是SQL注入,就是针对SQL语句的注入,也可以理解为用户输入的数据当做SQL语句的代码执行了
SQL注入是1998年一名叫做rfp的黑客发表的一篇文章所进入大众视线的
用法:
目前我所接触的注入有:get注入、post注入、head注入、布尔盲注、时间盲注、宽字节注入、cookie注入、偏移注入、dns注入、反弹注入、报错注入。(在补充中)

GET注入:

最古老的办法是 在url栏里 index.php?id = 1 and 1=1 页面正常
index.php?id = 1 and 1=2 页面错误
最简单的方法就是在页面后面加上’,查看是否报错。

不过如果是数字型参数可以尝试-1
例如:
http://www.xxx.com/new.php?id=1 页面显示id=1的新闻
http://www.xxx.com/new.php?id=2-1 页面显示id=1的新闻
有很多报错的方法,and 1=1 或and 1=2 太容易拦截
还可以尝试 and -1=-1 and 1>0 or 1=1
或者直接 or sleep(n)

显错注入基本流程

在mysql5.0以上版本加入了 information_schema 系统自带库其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名,数据库的表,表栏的数据类型与访问权限等
会用到的语句:
information_schema.tables 存放表明和库名的对应
information_schema.columns 存放字段名和表明对应
[注: information_schema.tables 实际上是选中information_schema库中的tables表]

Mysql注入:
判断当前页面的字段数
and 1=1 order by 1,2,3,4,......
判断显示位
and 1=2 union select 1,2,3,4,.....
查当前数据库
and 1=2 union select 1,2,database()
查表名
and 1=2 union select 1,2,table_name from information_schema.tables where table_schema = 数据库名 limit 0,1
差列名
and 1=2 union select 1,2,column_name from information_schema.columns where table_name = 表名 limit 0,1
查字段名
and 1=2 union select 1,用户名段,密码段 from 表名 limit 0,1
介绍一个函数:GROUP_CONCAT 将多行数据进行整合在一行输出
所用函数以及一些常识:

order by的作用及含义:
order by 用于判断显示位,order by 原有的作用是对字段进行一个排序,在sql注入中用order by 来判断排序,order by 1就是对一个字段进行排序,如果一共四个字段,你order by 5 数据库不知道怎么排序,于是乎就错误了无返回值.

union select如何发挥作用:
union 为联合查询,a联合b进行了查询,为查询了前面的sql语句(原有的)后再进行后面的sq查询(我们添加的),但两张表联合查询的字段数必须相同。

输出位:
输出位也可以理解成显错点,sql查询出来的数据不一定全部会输出,页面上只会输出几个字段的信息,那几个会输出的字段就是输出位

and和or 介绍以及区别:
and 是和的意思,1=1正确,1=2错误 必须全为真才会对
or 是或的意思,1=1正确,1=2正确 只要有一个为真就行

and 如果前面语句为假那么后面语句不会执行,or 只要有一个成立就行。

Limit的作用:
主要用于排序然后输出 limit a,b a代表从哪个位置,b从哪位开始显示几条数据

%23是什么:
%23编码为#,用于注释后面的语句。

报错的原理:
利用sql注入拼接sql语句,将报错信息输出时同时将我们想要的信息输出。

闭合:
这是很重要的,在sql查询中,代码比较严谨,括号和引号都得成双成对,引号内的默认是字符串不会当作SQL语句执行,所以必须闭合然后才能注入,当然有些SQL语句直接拼接,也就不用什么闭合了。

sql注入是没有数据库的限制,常见的都可以。

未完待续……

用户名金币积分时间理由
奖励系统 50.00 0 2020-08-05 08:08:12 投稿满 5 赞奖励
admin 100.00 0 2020-03-30 09:09:40 初投稿奖励!

打赏我,让我更有动力~

0 Reply   |  Until 2020-3-29 | 870 View
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2022 掌控者 All Rights Reserved.