SQL注入个人小总结

SQL注入个人小总结

顺序
①database()
②TABLE_NAME information_scheam.TABLES
③COLUMN_NAME information_scheam.COLUMNS
④concat()

1.联合查询
order by
union select

2.布尔注入
mid(str,3,1) 字符串截取
ord() ascii编码
ord(mid(str,3,1))=(1~128)
bp爆破 intruder Cluster bamb

3.延时注入
sleep()
if(3>5,0,1)
列：sleep(if(length(database())>5),0,5)

4.报错注入
updataxml(,concat(0x7e,*,0x7e),)

5.insert注入
insert into *****
‘+(select user())+’ 测试是否有该注入类型
后采用类似布尔注入的方法