sql注入笔记，第一天，zhangzhenfeng老师

Posted 2020-10-31 一鲸落万物生

一、函数

　　1、version()　　mysql版本

　　2、user()　　    数据库用户名

　　3、database()   数据库名

　　4、@@datadir  数据库路径

　　5、@@version_compile_os   操作系统版本

　　6、current_user()   当前用户名（可查看权限）

　　7、load_file()        读文件

　　8、into outfile() / into dumpfile   写文件

        9、group_concat(str1,str2...)     连接一个组所有的字符串，并以逗号分隔每一条数据。

 

二、注释，可用#     --+   url 中用%23

 

三、union操作符

　　用于合并两个或多个 SELECT 语句的结果集。请注意，UNION 内部的 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每条 SELECT 语句中的 列的顺序必须相同。 

　　SQL UNION 语法：

　　 SELECT column_name(s) FROM table_name1

　　UNION

　　SELECT column_name(s) FROM table_name2

　　注释：默认地，UNION 操作符选取不同的值。如果允许重复的值，请使用 UNION ALL。

　　SQL UNION ALL 语法

　　SELECT column_name(s) FROM table_name1

　　UNION ALL

　　SELECT column_name(s) FROM table_name2

　　另外，UNION 结果集中的列名总是等于 UNION 中第一个 SELECT 语句中的列名。 

 

四、Mysql 有一个系统数据库 information_schema，

　　存储着所有的数据库的相关信息，一般的， 我们利用该表可以进行一次完整的注入。以下为一般的流程。

　　猜数据库

　　 select schema_name from information_schema.schemata

　　猜某库的数据表

　　select table_name from information_schema.tables where table_schema=’xxxxx’

　　 猜某表的所有列

　　 Select column_name from information_schema.columns where table_name=’xxxxx’

　　 获取某列的内容

　　Select *** from ****

　　

　　上述知识参考用例：less1-less4

 

五、注释

　　1、单行注释，#后面直接加内容 ；单行注释，--后面必须要加空格 ；

　　2、多行注释，/**/中间可以跨行；

         3、内联注入， 内联注释是MySQL数据库为了保持与其他数据库兼容，特意新添加的功能。          

　　        为了避免从MySQL中导出的SQL语句不能被其他数据库使用，它把一些 MySQL特有的语句放在 /*! ... */ 中，

　　        这些语句在不兼容的数据库中使用时便 不会执行。而MySQL自身却能识别、执行。 

六、order by 语句

　　1. ORDER BY 语句用于 根据指定的列对结果集进行排序。

　　2. ORDER BY 语句默认 按照升序对记录进行排序。

 

七、字符串连接函数

　　1、concat(str1,str2..)函数 直接连接

　　2、group_concat(str1,str2..)函数 使用逗号做为分隔符

　　3、concat_ws(sep,str1,str2..)函数 使用第一个参数做为分隔符

 

八、information_schema

例：

　　select schema_name from information_schema.schemata;

　　select table_name from information_schema.schemata where table_schema = ‘zzcms’; 

　　select column_name from information_schema.columns where table_schema = ‘zzcms’ and ‘table_name’ = ‘zzcms_zx’;

 

九、SQL注入的分类

 

 

十、基于联合查询的注入模式，步骤

 

十一、判断是否存在注入与求闭合字符

 　　1、id = 1’ 异常

　　　　id = 1 and 1 =1 -- + 正确

　　　　id = 1 and 1=2 -- + 错误

　　　　结论：极有可能存在数字型SQL注入

　　　　ps:单引号有个特殊的作用：命令分隔符

 

　　2、id  = 1’   异常 

 　　    id = 1’ and  1 =1 -- +  正确

　　      id = 1’ and 1=2 -- +     错误 

　　　  结论：极有可能存在单引号字符型SQL注入

 

　　3、id  = 1"   异常 

　　　 id = 1” and  1 =1 -- +  正确 

             id = 1” and 1=2 -- +     错误 

　　    结论：极有可能存在双引号字符型SQL注入

 

　　4、id  = 1)  异常

　　      id = 1) and  1 =1 -- +  正确 

　　　id = 1) and 1=2 -- +     错误

　　      结论：极有可能存在括号数字型SQL注入