sql基本操作
基本查询语句
union
(必须得是前面的列与后面的列相同才可以查询)
看第二局uses表中的列有3列,而emails中的列只有两列,所有无法成功查询
这就相当于我们再加了一列
group by (分组)
相当于将其分为10列,如果*(也就是所有的列)有10列就不会报错,如果没有十列就会报错
order by(排序)
它就会对第三列进行排序
limit
group_concat
令多行变一行
sql注入流程
sql注入的分类
判断注入为字符型还是数字型
1.
当改为and 1=2还不会报错的话就是字符型
2.
如果是字符型,查出来的结果就业id=2时的相同,如果是数字型,就会与1的相同
闭合方式
首先查看是怎么样的闭合方式
1.(有报错的情况)
先给他丢一个单引号,然后看看报错
然后从这里分析是这么闭合的
2.没有显示报错的情况
当正常输入id=1,它会正常的回显
当加上单引号就没有回显
这又正常了,说明为单引号闭合
注释语句
判断列数(group by ,order by)
当为4 时报错
当为3时不报错说明列数就是3
找回显
将前面的id改为-1或者其他数然后他就无法查询到东西,就会输出后面的回显
然后我们发现回显2,3都能在上面找到,我们就可以把3,改成需要找的东西
找数据库名
找表名
获取所有表
但这样给出的表太多了,所以我们将范围缩小到当前数据库
4
获取列名
这样显示的更加简洁
获得最终数据
可以用分隔符,更简洁
数字型
查表面
报错注入
当我正常访问它,它是这个页面,当我错误的访问它,他也是这个页面,没有报错信息,
前面的步骤都有报错,只有这个没有
我们先这么执行
然后修改url将其改成错误的,让其报错
他就会显示出来
通过extractvalue报错注入
doc是列名,xml是表名,中间那个不用管
让它报错
concat是连接的意思,0x7e是-符号,让其变成上面的样子
但是这个只能回显32个字符
所以我们使用substring
updatexml
用来更新的
doc是查询的列名,中间是想要修改的东西,第三个是修改后的东西
但是也一样只能显示30个字符
floor报错
前提知识
select
s
rand()函数
floor函数
concat_ws函数
group by 函数
cout()函数
它会给你统计出来分组后 的个数
原理可以去看视频
注入语句
想查询的东西与后面的information-schema。。。。没有任何关系,他只是想让它报错。。。
学的不怎么样
布尔盲注
条件:当既没有回显,也没有报错的时候
前提知识
他只会解析第一个字母
它会显示数据库名字第一个字母,但它无法回显出来,所以我们可以使用<,二分法来判断他在哪一个区间
117不行
而115可以,然后在改变数字
时间盲注
if函数
当1=1为真就执行0秒,当1=1为假就执行3秒
看时间的长短