通用漏洞 之 SQL数据库漏洞 1（个人学习）

数据库漏洞产生的原因

sql注入的详细解释

拿sqli注入第一关来举例子 当我们在网页的连接处输入？id=1时 会弹出ID=1用户的回显  这里就说明是一个注入点  

判断是字符型输入还是数字型的判断 通过 and 1=1 和 and 1=2来判断

 linmit 0,1

在网页链接 输入 id=1 and 1=2 时对查询页面的没有任何的影响

所以可以判定这是 一个字符型的注入

当输入 1 and 1=1 的时候  实际上在后台显示的时 sql = 'select * from users where id = '1 and 1=1' limit 0,1'';是被单引号所闭合起来的 这是字符型号的

实际上 数字型号的注入并没有‘来聚合，就是普通的sql = select * from users where id=$id and 1=2

而对于字符型，常见的闭合方式 ’ ‘’ ‘） ’‘） 不需要的语句可以通过 ’--+‘或者’#‘或者’%23‘注释掉

联合注入 ？id = 1' union select database()--+ 运用了union

用--+将后面的语句注释掉

当只输入id =1’ union select database()时的报错 是因为 对应的列数不一样 前面只是查询了一列 ，而我们需要的列数是几列我们并不知道 

打出 ?id=1' group by 3 --+ 确定该网页 有三行

我们用?id=1' union select 1,2,3--+    1,2,3为占位符，不写的话会报错 ，因为这个位置必须要有东西来占位   

而现在因为union在的缘故 因为id=1的时候前面已经正确了所以并不会执行后面面的 select 语句 所以需要将 改成 id=-1'才会运行后面的语句

会显示 2，3   

回显是指输入代码以后会咋页面上进行显示

可以通过此来查询database数据库的名字 1，不能使用，因为1没有回显位置。

注意

SQL注入的流程

1.查找SQL的注入点

2.判断是字符型还是数字型的注入

3.如果说是字符型要找到他的闭合方式 是什么样子的

、如果是数字型可以跳过这步

4，判断查询列数

查询回显位置 -1是为了第一个回显不出来

注意单引号字体原因导致错误