sql注入原理:参数用户可控:前端传给后端的参数内容时用户可以控制的
参数带入数据库查询:传入的参数拼接到sql语句,且带入数据库查询。
mysql 5.0版本之后,mysql默认在数据库中存放一个 information_schema 的数据库(information_schema.tables table_name column_name)
mysql中常见注释方式有# 或--空格 或/**/(其中内联注释/*! union ....*/可以绕waf,原理:当!后面所接的数据库版本号时,当实际的版本等于或是高于那个字符串,应用程序就会将注释内容解释为SQL,否则就会当做注释来处理。默认的,当没有接版本号时,是会执行里面的内容的。)
常见可通过 and 1=1(1=2),+-*/判断是否存在sql注入,若是存在可通过order by 1-99 判断字段数,判断字段后可以使用union select 1,2,3 联合查询法(如果使用联合查询法时未将返回结果输出到页面,可以通过设置id值,因为代码可能只返回第一条结果),查询字段输出位置。
判断输出位置后可以通过语句:select table_name from information_schema.tables where table_schema = database() limit 0,1
依次类推 字段名可通过:select column_name from information_schema.columns where table_schema = database() and table_name = 'xxx'(表名字符串要加单引号‘) limit 0,1