【网络安全】sql注入语法汇总

目录

一、原理

二、SQL注入判断方法

1.字符型检测

2.数字型检测

3.搜索型检测和xx型检测

三、union注入

1.order by判断列数

2.union 联合查询

四、盲注

1.布尔盲注

（1）查询数据库长度

（2）查询当前数据库名称

（3）查询数据库下有多少表

（4）查询数据库下表名第一位

（5）查询数据库下表中有多少个字段

（6）判断数据库下表中的第一个字段的长度

（7）查询数据库下表里面的第一个字段的第一位是多少

（8）得到字段探测第一条数据

2.时间盲注

（1）判断是否存在延迟函数

（2）查询当前数据库的长度，如果正确那么就延迟5秒

（3）判断当前数据库名第一位是否为a

（4）判断当前数据库名第一位ascii是否为100

（5）查询表数量

（6）查询表名长度

（7）截取表名第一位

（8）查询列字段数量

（9）查询列名长度

（10）截取列名第一位

（11）查询id第一条数据的长度

（12）获取数据信息内容

五、报错注入

（1）floor()

（2）extractvalue()

（3）updatexml()

（4）geometrycollection()

（5）multipoint()

（6）polygon()

（7）multipolygon()

（8）linestring()

（9）multilinestring()

（10）exp()

六、堆叠注入

七、二次注入

（1）插入恶意数据

（2）引用恶意数据

八、宽字节注入

（1）原理

（2）条件

九、dnslog注入

（1）条件

十、请求头注入

十一、SQL注入写入webshell

十二、总结

---

一、原理

  所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
  SQL语法允许数据库命令和用户数据混杂在一起的。如果开发人员不细心的话，用户数据就有可能被解释成命令， 这样的话，远程用户就不仅能向Web应用输入数据，而且还可以在数据库上执行任意命令了。

二、SQL注入判断方法

1.字符型检测

字符型判断url是否存在注入，在url栏的网址上添加一个单引号

<