数据库漏洞产生的原因
sql注入的详细解释
拿sqli注入第一关来举例子 当我们在网页的连接处输入?id=1时 会弹出ID=1用户的回显 这里就说明是一个注入点
判断是字符型输入还是数字型的判断 通过 and 1=1 和 and 1=2来判断
linmit 0,1
在网页链接 输入 id=1 and 1=2 时对查询页面的没有任何的影响
所以可以判定这是 一个字符型的注入
当输入 1 and 1=1 的时候 实际上在后台显示的时 sql = 'select * from users where id = '1 and 1=1' limit 0,1'';是被单引号所闭合起来的 这是字符型号的
实际上 数字型号的注入并没有‘来聚合,就是普通的sql = select * from users where id=$id and 1=2
而对于字符型,常见的闭合方式 ’ ‘’ ‘) ’‘) 不需要的语句可以通过 ’--+‘或者’#‘或者’%23‘注释掉
联合注入 ?id = 1' union select database()--+ 运用了union
用--+将后面的语句注释掉
当只输入id =1’ union select database()时的报错 是因为 对应的列数不一样 前面只是查询了一列 ,而我们需要的列数是几列我们并不知道
打出 ?id=1' group by 3 --+ 确定该网页 有三行
我们用?id=1' union select 1,2,3--+ 1,2,3为占位符,不写的话会报错 ,因为这个位置必须要有东西来占位
而现在因为union在的缘故 因为id=1的时候前面已经正确了所以并不会执行后面面的 select 语句 所以需要将 改成 id=-1'才会运行后面的语句
会显示 2,3
回显是指输入代码以后会咋页面上进行显示
可以通过此来查询database数据库的名字 1,不能使用,因为1没有回显位置。
注意
SQL注入的流程
1.查找SQL的注入点
2.判断是字符型还是数字型的注入
3.如果说是字符型要找到他的闭合方式 是什么样子的
、如果是数字型可以跳过这步
4,判断查询列数
查询回显位置 -1是为了第一个回显不出来
注意单引号字体原因导致错误