基于Pikachu测试平台的SQL注入（一）

SQL Inject漏洞攻击流程

第一步：注入点探测
自动方式：使用web漏洞扫描工具，自动进行注入点发现
手动方式：手工构造sql inject测试语句进行注入点发现
第二步：信息获取
通过注入点取得期望得到的数据
1.环境信息：数据库类型，数据库版本，操作系统版本，用户信息等
2.数据库信息：数据库名称，数据库表，表字段，字段内容（加密内容破解）
第三步：获取权限
获取操作系统权限：通过数据库执行shell，上传木马

SQL注入类型

数字型：在输入点输入的数字直接拼接到了数据库中
如:select 字段1 from 表 where id=1（1就是输入点的值）,可以这样构造payload，如果是GET传递参数，可以在URl上写 1 or 1=1,这样就构造了一个payload，把表遍历出来，如果是POST方式，需要用burpsuit抓包发送到repeater进行修改

字符型：在输入点输入的字符未作处理，直接拼接在sql语句中
如:select 字段1 FROM 表 WHERE name=’’，单引号里面就是我们输入的东西，这时候可以这样构造payload,先输入一个字符串然后一个单引号sdsf’，把前面那个单引号闭合掉，这样后面的单引号直接用#注释掉，就是sdsf’ or 1=1 #。

搜索型：也是把输入的字符串直接拼接了，但是查询语句可能不一样