CyberSecurity

摘要： SQL注入入门学习的核心在于理解漏洞成因并掌握三类基础注入手法：联合注入适用于有页面回显的场景，通过ORDER BY探测列数后利用UNION SELECT构造联合查询，配合information_schema系统库依次获取库名、表名、字段名及数据，是入门阶段必须熟练掌握的基础技能；报错注入则适用于联合注入受限但数据库错误信息仍对外开放的场景，借助updatexml()、extractvalue()、floor()等函数的人为报错机制将查询结果附带在错误信息中带出，当页面有数据库报错提示时尤为高效；盲注适用于页面无任何数据回显且不显示具体报错信息的极端场景，分为布尔盲注和时间盲注两种，前者依据页面返回的真假两种状态逐位推断数据，后者则在没有任何页面差异时利用if()配合sleep()函数制造响应时间延迟来传递信息，这三类手法由易到难覆盖了从“有显示就能拿”到“没显示也能推”的完整入门路径，核心始终围绕如何让数据库“开口说话”这一本质问题展开。 阅读全文