mysql注入啥意思_mysql注入总结

前言：看玩mysql注入

做一篇总结然后去打GTA 5

正文:

mysql注入与access注入不一样。因为数据库的特性不一样

access注入的暴力注入

mysql是有逻辑性的注入

首先得判断是什么类型，然后尝寻找注入点

select * from tables where id=$id; #这种情况下，$id变量多为数字型 不需要闭合符号，可以直接注入，但如果系统做了只能传入数字型的判断，就无法注入

select * from tables where id='$id'; #这种情况下，$id变量多为字符型 需要闭合单引号，可以用?id=1'这种形式闭合

select * from tables where id="$id"; #这种情况下，$id变量多为字符型 需要闭合双引号，可以用?id=1"这种形式闭合

select * from tables where id=($id); #这种情况下，$id变量多为数字型 需要闭合括号，可以用?id=1)这种形式闭合

select * from tables where id=('$id'); #这种情况下，$id变量多为字符型 需要同时闭合单引号和括号，可以用?id=1')这种形式闭合

select * from tables where id=("$id"); #这种情况下，$id变量多为字符型 需要同时闭合双引号和括号，可以用?id=1")这种形式闭合

select * from tables where id=(('$id')); #这种情况下，$id变量多为字符型 需要同时闭合单引号和两层括号，可以用?id=1'))这种形式闭合

有些语句还有limit子句，如select * from tables where id='$id' limit 0,1;，我们可以通过上面提到的方法先闭合单引号，然后用%23，即注释符注释掉后面的语句，具体写法如下：?id=1'%23；即可闭合输出正确的语句

*注：这里只列举几种常见的写法，可以结合实际情况，进行闭合符号，没有什么固定的方式，但最终达到一个目的就好了，就是闭合语句中可能有的符号，注释掉我们不需要或者可能会限制我们继续注入的部分。使得我们注入这些闭合原有语句的符号后，得到的语句还是正确并且可被执行的。

寻找注入点：

例子: 例子是数字型就不用闭合了

127.0.0.1/sqlin.php?x=1' 如果返回报错，则代表又注入点。