SQL注入基础

大家好啊！我是小菜鸟，一个想学渗透的小白。有志同道合的小伙伴就快加入我吧！欢迎大家指正错误的地方。记得三连鼓励哦！

SQL注入原理：Sql注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。

SQL注入的本质：用户输入的数据当作代码来执行。
SQL注入的关键：用户能控制输入的内容。
web应用把用户输入的内容带入到数据库执行。
SQL注入的危害：盗取网站的敏感信息
绕过网站后台认证
万能密码
借助SQL注入漏洞提权获取系统权限
读取文件信息
SQL注入分类：
（1）数字型注入点：http://127.0.0.1/sqli/less-1/?id=1
（2）字符型注入点：http://127.0.0.1/sqli/less-1/?uname=admin
（3）搜索型注入点：select * from 表名 where 字段 like ‘%关键字%’
（4）按照提交方式：
get
post
cookie
http(user_agent,referer,host…)
（5）按照执行效果：
布尔盲注：可以根据页面的返回判断注入语句真假
时间盲注：可以根据页面返回的时间判断注入语句的真假
报错注入：基于报错的信息得到我们想要的
（6）其他：堆查询，宽字节等。