sql注入——手工注入

sql注入中常用到的sql表达式

表达式	描述
union	将查询结果进行联合输出，追加在列尾
union all
load	文件读取
into outfile	文件写入
@@datadir	数据库文件存放路径
user()	当前用户
version()	数据库版本
database()	数据库名称

@@表示系统变量

mysql中常用的系统表

数据库	表名	描述
information_schema	tables	mysql中存储的全部表名，使用table_schema指定数据库名	select table_schema.tables where table_scheama=数据库名
information_schema	columns	mysql中存储全部其他表的字段名，使用table_name指定表名	select information_schema.columns where table_name=表名

Information_schema是mysql中自带的一个数据库，这个数据库中包含了其他数据的各种信息，包括数据库中的表名、权限、字段名等。

sql注入分类

​ 常见的sql注入主要分从注入结果的展现形式上分为普通注入和盲注两大类。最简单也是最常见的就是普通话的sql注入了，这种注入方式进行注入有直观展示的结果进行结果展示，一般可以直接使用union语句进行联合查询获取信息上传文件等操作，后续在手工6步法中讲述的就是使用普通注入进行sql注入。

手工6步法

1.注入点测试

读取文件

​ 在具有文件写入权限时常常可以直接使用进行文件读取，读取到文件后可以xxx

=1' and 1=2 union select laod_file('/etc/password') #

文件写入

​ 在具有文件写入权限时可以使用文件读取命令写入小马文件，获取shell。

=1 and 1=2 union select ’小马文件内容‘into outfile '文件目录+文件名'