sql注入-简要SQL注入

简要SQL注入

1、如何判断注入点

老方法：

• and 1=1页面正常

• and 1=2页面错误

  这样可能存在注入点

新方法：

• 随便输入任意数字文字，例如id=1dhlahdajd苹果，回显空白或者回显与正常的不一样，则正面存在注入点
• 有些网站会跳转到404界面，这个说明网站有注入检测，不存在注入点

2、注入思路

1. 判定注入类型 id=1’、id=1"、id=3-1、id=1’)等等，根据报错信息来判断是字符型（单引、双引）、数值型、复合带括号型等
2. 判定注入列数 order by
3. 判断显示位，结合union联合查询，例如union select 1,2,3
4. 开始信息收集：
   • 数据库版本version()
   • 数据库名字database()
   • 数据库用户user()
   • 操作系统@@version_compile_os()

​ 5.利用information_schema开始对所在的数据库查询

3、information_schema查询知识点

1. 在mysql5.0以上的版本，mysql会自带一个information_schema的数据库，它是一个存储所有数据库名、表名、列名的数据库，也相当于可以通过查询它来获取指定的数据库名、表名、列名

2. 在information_schema数据库中的表名代表意思：

   • information_schema.tables：记录着所有表名

   • information_schema.columns：记录着所有列名

   • table_schema：数据库名

   • table_name：表名

   • column_name：列名