手动mysql注入+post请求注入（学习） 2018/11/13

sql注入中Mysql常用的数据库：

1. information_schema.tables ； 记录了数据库中所有的表名
2. information_schema.columns； 记录了数据库中所有的列名

在有错误回显的注入过程中，注入过程大致如下：

1. 利用‘id = 1 and 1=1 ’&&‘id =1 and 1=2’ 判断是否存在注入点。
2. 利用order by 语句确认该表有多少个字段值。
3. 利用union select 联合查询语句确认注入显示点，因为在mysql中联合查询要求字段数必须一致。
4. database（）确认当前所在数据库和version（）确认当前数据库版本。
5. union select table_name from information.schema_tables where table_schema = ‘获取到的数据库名字’，查询当前所在表名。
6. union select column_name from information.schema_columns where table_name = ‘获取到的表名’，查询该表所有字段名
7. union select ‘字段值’ from ‘表名称’，获取表内容。
   至此，注入过程结束。

下面是演示：
一：Mysql注入
这里提示输入id，输入id = 1: