kali linux渗透测试 第二章 sql注入介绍及一个简单的例子

要学习sql注入首先我们需要sql注入的原理是什么，在日常我们所浏览到的大多数网站中，其内容（图片和文字等）很多都是从数据库中查询并返回的结果，包括你登录的时候都是使用你输入的帐号密码来对数据库进行查询，查看是否匹配。

而sql注入就是在url或者帐号密码输入框中使用sql语句来让过滤不严谨的数据库进行自己想要的执行的sql语句。而要做到上面一点需要我们怎么进行呢。举个简单的例子，

一个id输入框，输入id可查看到first name和surname两个字段，

第一步也是最重要的一步，我们需要猜测他的sql查询语句

最常见的猜测 select First name，Surname from 表名 where id =‘’ ，为判断我的猜测是否正确，我在输入框输入一个单引号‘ 输入后他的sql语句就会变成where id =‘’’    三个单引号导致sql语句无法正确闭合会出现报错而不会返回数据

果然，出现报错，其中最外面的一组单引号是出现报错时自带的单引号

猜测sql语句的办法还有几种，后面在具体讲，这里只举一个简单的例子。

之后我们想要执行想要的语句就需要对原有语句进行拼接。如果我在输入框输入‘union select-- ，则原语句变为select First name，Surname from 表名 where id =‘’union select-- ’   --空格是注释符，表示--后面的内容不执行，这样的话id再次闭合，而后面的语句就是我们想要输入的语句，这就是sql注入的一个简单例子。

当然一般来说网页都会将输入的内容进行过滤，比如输入union空格或者select会提示你输入的内容有非法字符。这个时候我们就需要进行绕过，绕过的方法有多种比如双写、转义、改变大小写，添加通配符等等

 下一小结我们再具体讲讲绕过和一个比较实际的例子