文章目录
一、SQL注入原理
脚本代码在与数据库进行数据通讯时（从数据库取出相关数据进行页面显示），使用预定义的SQL查询语句进行数据查询。能通过参数传递自定义值来实现SQL语句的控制，执行恶意的查询操作，例如查询数据库中的管理员账户密码。
二、测试SQL注入的地方
- URL栏中有参数的地方；
2. 像登录注册窗口，虽然URL中没有参数，但是这种登录注册，脚本代码肯定会与数据库进行交互，不然它怎么知道你是真用户还是假用户。
ACCESS数据库中没有一个特定的表存储所有的数据库名、表名和字段名，因此只能通过字典爆破来猜表名和字段名。
ACCESS偏移注入可以解决这种情况：表名已知，列名未知。
Mysql数据库有权限管理：
不同用户的权限不同，也就是说不同权限的用户能够查询的表不一样。
Mysql两种思路：
- 非ROOT的注入攻击：常规类的猜解数据（查数据库名、表名、字段名、字段内容）；
- ROOT用户的注入攻击：猜解数据，文件读写操作，跨库查询注入等。
- 如何判断是ROOT用户还是非ROOT用户？
黑盒测试中可以采用user()获取当前用户权限，白盒测试则看数据库连接用户。
- 常规类的猜解数据：常见web漏洞原理整理
Mysql5.0以上版本：自带数据库information_schema；
information_schema包含mysql数据库中的所有数据库名、表名;information_schema.schemata记录mysql数据库中的所有数据库名，主要是schema_name字段；information_schema.tables：记录表名信息的表；information_schema.columns：记录列名信息的表。
mysql注入获取相关数据：
- 数据库版本——看是否符合有
information_schema数据库——version()； - 数据库用户——看是否符合ROOT型注入攻击——
user()； - 当前操作系统——看是否支持大小写或文件路径选择——
@@version_compile_os()； - 数据库名——为后期猜解指定数据库下的表、字段做准备——
database()。
跨库注入：实现当前网站跨库查询其他数据库对应的网站数据。步骤：
- 获取当前mysql下的所有数据库名。payload示例：
id=-1 union select schema_name,2,3 form information_schema.schemata
- 后面就是常规的表名、字段名、字段内容。
在burp中，对变量进行base64编码如下图所示：
参考：tomcat 认证爆破之custom iterator使用
