网络安全学习记录-2

SQL 注入:

本质:用户输入的数据当作sql代码执行

1.检测漏洞是否存在

运算符检测漏洞 select 2-1

and 1=1 and 1=2 and -1=-1

页面返回相同的时候 and sleep(10)

2.利用漏洞看能否拿到数据

union 联合查询 两条sql语句结果一起输出：满足什么条件:相同类型

order by 排序 

order by 3 对第三列排序,得到原有查询语句输出有几个字段 数据库可以选择性输出: 输出点

database() 显示当前库名 // 库，表，字段，数据、

information_schema 库里存在tables表存在 表和数据库的关联

库.表.字段

select table_name from information_schema.tables where table_schema=database();\

limit n,m 从n+1条取m条数据

group_concat() 多行数据通过逗号间隔输出

information_schema.columns

union select 1,column_name from information_schema.columns where table_name='' and table_schema=database();

1.探测漏洞是否存在

2.利用漏洞