pikachu靶场之SQL注入

2.3.1引号测试，加了引号如果报错，证明存在注入点

单引号闭合数据：$query=“select id,email from member where username=‘vince’”; 用 单引号测试,会报错，双引号测试查不到数据，不报错

双引号闭合数据：$query=‘select id,email from member where username=“vince”’; 用 双引号测试，会报错，单引号测试查不到数据，不报错

2.3.2条件真假测试

or 1=1 一个条件为真，即为真，真的效果就是查询到表中所有数据

where id=1 and 1=1 两个条件为真才为真，查询结果和不加1=1一样，and 1=2 一个条件为假，即为 假，查询条件为假，什么数据也没有，两个结合起来可以判断是否存在注入点（因为如果网址做了防护 后台将会让and 1=1作为一个字符而不是字符串   当显示id不等于一个字符时则报错，报错则为做了防护）防护：参数化查询，PDO预处理

使用and 1=1 能查到 再使用and 1=2 差不到   这里肯定有注入点

2.4SQL语句诸注释语句

1、# 和 – (有个空格)表示注释，可以使它们后面的语句不被执行。在url中，如果是get请求(记住是get 请求)，也就是我们在浏览器中输入的url ，解释执行的时候，url中#号是用来指导浏览器动作的，对服务器 端无用。所以，HTTP请求中不包括#，因此使用#闭合无法注释，会报错；而使用-- (有个空格)，在传输过程 中空格会被忽略，同样导致无法注释，所以在get请求传参注入时才会使用–+的方式来闭合，因为+会被解释 成空格。

2.当然，也可以使用–%20，把空格转换为urlencode编码格式，也不会报错。同理把#变成%23,也不报错。

3.如果是post请求，则可以直接使用#来进行闭合。常见的就是表单注入，如我们在后台登录框中进行注入。

4.为什么–后面必须要有空格，而#后面就不需要？ 因为使用–注释时，需要使用空格，才能形成有效的sql 语句，而#后面可以有空格，也可以没有，sql就是这么规定的，记住就行了。 因为不加空格，–直接和系统 自动生成的单引号连接在了一起，会被认为是一个关键词，无法注释掉系统自动生成的单引号。

三，SQL注入类型：

数字型，字符型，联合查询，搜索注入，布尔盲注，堆叠注入

3.1数字型

数字型注入的时候，是不需要考虑单\双引号闭合问题的，因为sql语句中的数字是不需要用引号括起来 的，

如下 mysql> select username,email from member where id=1;

mysql> select username,email from member where id=1 or 1=1;

3.2字符型

3.3 联合查询

正常语句： select id,username from member where username=‘vince’; 构造语句： select id,username from member where username=‘xxx’ union select username,password from users #’

xxx’ union select username,password from users #’

后面的值是MD5加密   然后进行解密就是密码

3.4搜索注入

搜索注入就是相当于模糊查询 只要包含了几个字符或字符串 就能搜索出来

sql语句中的 like %name% 的意思是：xxnamexx、namexx、xxname等数据都能匹配到。

后台拼接的sql语句为： select * from member where username like ‘%%xxx%’ or 1=1 #;

将拼接语句写为 %xxxx%’ or 1=1 #%’ 或者 xxxx%’ or 1=1 #%’ 都可以 (引号前加%是为了闭合% 查的更完整)

3.5 xx型注入

（‘$name’）‘’-------(‘xx’ or 1=1 #‘)’’     由于单引号闭合  多出了个括号 所以xx型注入需要带）

xx’) or 1=1 #

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！