手动SQL注入（盲注）讲解

由于很多人（特别是针对初学者）在百度查找相关的SQL盲注的文章时总感觉无法得到一篇很基础，很完整的文章，所以在这里讲解一篇完整的SQL注入文章

1 查找源码之家等网站进行下载一个网站，在这里我下载的ASP制作的网站

(1) 打开源码之家的官网：https://www.mycodes.net/ 如下图，都是可以下载的。

（2）随便下载一个网站后，解压文件并且复制到自己建立的目录下面，然后运行测试工具（这相当于把网站部署到自己的IIS上了，不需要布置了，网站的URL地址为：你自己的电脑的IP地址加上后面的端口号就可以访问了，我这个端口号就是第三幅图中的51264）
（3）你也可以通过其他的设备输入IP：端口号进行访问，如手机端输入192.168.100.9:51264可以访问到该网站。

2.下面我们开始SQL注入讲解（我使用的是另外的也是从源码之家下载的ASP网站）

（1）查找注入点：先访问网站http://192.168.8.251:99（通上面说的一样IP：端口号），然后可以看见页面正常显示，随后在网站的后面加入**?id=1** ，使网站网址http://192.168.8.251:99 ?id=1，然后可以看见网页也显示正常，并且跳转到http://192.168.8.251:99/Company.asp?id=1界面，同理测试一下id=2的，直到页面显示不一样。

（2）输入And 1=1 页面显示正常,如果页面如下图显示，说明你的网站不能注入，就是人家已经进行了防御（3）如果页面显示正常如下所示，说明可以进行SQL注入

（4）当and 1=2 页面显示和and 1=1出现数据不一样
（5）判断当前页面使用的数据库中的表定义了几个字段。http://127.0.0.1:99/Company.asp?id=1 order by 1
（6）尝试order by 2，还是显示正常
（7）当执行order by 9的时候页面非正常,由此判断出表共有8个字段，可以看见已经显示没有添加相关内容，说明表有8个字段（这个意思应该懂吧，比如说一个表需要用户名、密码等等信息，而这个8就是有用户名、密码、年龄这种字段有8个）
（8）把表的字段判断完之后我们来通过暴力破解的方式来判断数据库中的表名：通过把网站常用表名称作为词典，或者去下载词典，然后使用hydra等暴力破解软件进行破解得出表名称（此处省略了这个过程），最后通过暴力破解我们得出了表的名称，我们在这里使用exists(seleect * from 表名称）一直运行网页直到把表名称确定下来（也就是暴力破解）
当测试http://127.0.0.1:99/Company.asp?id=1 and exists(select 这里用“星号” from nwebadmin) 页面显示正常，说明我们破解得到表的名称为nwebadmin
结论：数据库中存在nwebadmin表，数据库中不存在XX。思路是把表名处理成变量，用字典的暴力破解的思路去得到表名。
（9）判断完表名称后，我们已经获取了8个字段，表名称为nwebadmin的信息，然后我们来判断表中的字段名字（刚刚只是确定了有8个字段，现在需要判断这8个字段名称到底是啥）,同理，把字段名作变量进行字典暴力破解。如下图，把xx作为字典，然后进行暴力破解得到字段名称。
（10）猜解的字段id username password），然后我们一个一个替换xx的位置，可以看见获取到相应的信息，说明username，id和password是表的字段名称，其他的我们就不用了，因为对于我们来说，用户名和密码是最重要的，

（11）获取了username，id和password之后，我们http://127.0.0.1:99?id=1 and 1=1 union select 1,2,3,4,5,6,7,8 from nwebadmin来运行网页，可以看见网页输出了2和3。
（12）下面我们把2,3和位置换成上面的我们获取的字段名用户名username和密码password，即可看见页面输出相应的信息，admin和一串不认识的东西，很显然，那个不认识的东西就是所谓的password，那我们怎么样才能知道那个密码是多少呢？
（13）其实，我们都很清楚，这个数据库的密码是通过MD5进行加密的，所以在这里，我们直接复制加密后这个东西，然后进行MD5解码，直接百度就行。将密码进行破解后，得到用户的密码为admin888 ，SQL注入就完成了

下面是简单的使用

（1）现在，我们获取到了用户名admin和密码admin888，我们使用获取的用户名和密码进行登录后台，
（2）登录后，进行文件上传（这里的话肯定是上传木马咯），把我们编写好的木马后缀名改为jpg,然后进行上传
（3）运行木马文件，这个正常的界面
（4）打开中国菜刀，右键新建，输入目标地址，然后可以直接运行
（5）可以清楚地看见服务器上的所有文件，可以进行下载和使用。这只是简单的SQL注入和使用中国菜刀进行一句话木马的连接，就可以获取服务器上的所有资源，可见危害之大。

（6）木马的内容是一句话木马。

第一次尝试写博客，还是有点激动和紧张的，后面我打算讲解一些Kali的简单使用，有兴趣的小伙伴可以关注我，如果有需要工具的可以留言（尽量是QQ邮箱），我会私发给你！