小迪安全16 web漏洞，SQL注入之查询方式及报错盲注

16 web漏洞，SQL注入之查询方式及报错盲注

​ 当进行 SQL 注入时，有很多注入会出现无回显的情况，其中不回显 的原因可能是 SQL 语句查询方式的问题导致，这个时候我们需要用到相 关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其 SQL 语句大概写法也能更好的选择对应的注入语句

常用sql语句

select 查询数据

在网站应用中进行数据显示查询效果

例： select * from news wher id=$id

insert 插入数据

在网站应用中进行用户注册添加等操作

例：insert into news(id,url,text) values(2,‘x’,’$t’)

delete 删除数据

后台管理里面删除文章删除用户等操作

例：delete from news where id=$id

update 更新数据

会员或后台中心数据同步或缓存等操作

例：update user set pwd=’$p’ where id=2 and username=‘admin’

order by 排列数据

一般结合表名或列名进行数据排序操作

例：select * from news order by $id

例：select id,name,price from news order by $order

重点理解：

我们可以通过以上查询方式与网站应用的关系

注入点产生地方或应用猜测到对方的SQL查询方式

例如：

注册页面，则为插入数据库的操作

select查询方式的注入

需要闭合单引号

insert注入

语句不同，注入的写法不同

SQL