SQL注入基础知识

一、注入的分类

1.基于服务器收到的响应

• 基于错误的SQL注入
• 联合数据类型
• 堆查询注入
• SQL盲注（时间，布尔，报错）

2.基于处理输入的SQL查询（数据类型）

• 字符串
• 数字或整数

3.基于程度和顺序的注入（哪里受了影响）

• 一阶注入
• 二阶注入
  一阶注入直接对web产生影响，二阶注入间接对web产生影响

4、基于注入点位置

• 表单域的位置注入
• cookie注入
• 通过服务器变量（基于头部信息的注入）

二、系统函数

• version()—mysql的版本号
• user()—用户名
• database()—数据库
• @@datadir—数据库路径
• @@version_compile_os—操作系统版本号

1.字符串连接函数

• concat（str1,str2,....）没有分割符的连接字符串
• concat_ws(separet,str1,str2...)有分割符的连接字符串
• group_concat(str1,str2...)连接一个组的所有字符串并用逗号隔开

2.一般用于尝试的语句

• --+可用#来代替#编码后的结果是%23
• or 1=1–+
• ’ or 1=1–+
• " or 1=1–+
• ) or 1=1–+
• ') or 1=1–+
• ") or 1=1–+
• ")) or 1=1–+
  一般的代码格式为：

 $id=$_GET['id']
 $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";

一般考虑闭合前面的’或者闭合后面的‘，一般采用两种思想闭合后面的引号或者注释掉，注释采用
--+或#（%23）。

3.union操作符的介绍

union操作的符用于合并两个或多个select语句，两个语句的操作符需要拥有相同的列和数据类型。
SQL UNION语法

SELECT column_name(s) FROM table_name1
UNION
SELECT column_name(s) FROM table_name

注释：默认选取不重复的值，如果想要重复的值使用union all

SQL 中的逻辑运算

举出一个例子进行说明：

select *from spirt where users="hello" and password="" or 1=1--+

and的优先级高于or，users and password =false而or 1=1恒为真。所以结果就恒为真了。

1. select *from user where id=1 and 1=1;
2. select *from user where id=1 && 1=1;
3. select *from user where id=1 & 1=1;
   上面1和2是一样的，3是按位相与。（&的优先级大于=）

注入流程

以下简述mysql的一些基本操作，用来检查数据库中的基本内容信息。

show databases;//检查有哪些数据库
use security;//使用security数据库
show tables;//查看security数据库中有哪些表
desc mails;//查看这个表的结构

mysql中有一个information_schema,存储着所有的数据库的相关信息。
一般我们利用该表可以进行一次完整的注入。
猜数据库

select schema_name from information_schema.schemata

猜某库的数据表

selece table_name from information_schema.tables where  table_schema="";

猜某表对所有列

select column_name from information_schema.columns where table_name="";

获取某列的内容

select *** from ***;

总结

原谅我这一生不羁放荡来自由。