SQL注入（一）
Web应用程序三层架构：视图层+业务逻辑层+数据访问层
0x01数据库语言介绍
数据库就是一个存储数据的仓库，数据库是以一定方式存储在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。
1、关系型数据库
指采用了关系模型来组织数据得数据库，其以行和列的形式存储数据，以便用于用户理解，关系型数据这一系列的行和列被称为表，一组表组成了数据库。存储的格式可以直观地反映实体间的关系。关系型数据库和常见的表格比较相似，关系型数据库中表与表之间是有很多复杂的关联关系的。
常见的关系型数据库有：MySQL,Oracle, PostgreSQL,SQL Server等
2、非关系型数据库
随着近些年技术方向的不断拓展，大量的 NoSQL数据库如MongoDB、 Redis、 Memcached出于简化数据库结构、避免元余、影响性能的表连接、摒弃复杂分布式的目的被设计。
NoSQL数据库适合追求速度和可扩展性、业务多变的应用场景。
相关链接：https://db-engines.com/en/ranking #数据库排行
3、数据库服务器层级关系
服务器里面
：多个数据库
：多个数据库表
：多个行、列、字段
：数据
0x02SQL语句分类
1、数据查询语言（DQL）
用以从表中获得数据。
常用保留字段：SELECT、WHERE、ORDER BY、HAVING
2、 数据操作语言（DML）
用于添加、修改、删除表中得行。
常用保留字段：INSERT、UPDATE、DELETE
3、 事务控制语言（TCL）
确保被DML语句影响得表中所有行及时得以更新
常用保留字段：COMMIT、SAVEPOINT、ROLLBACK
4、 数据控制语言（DCL）
通过GRANT或REVOKE实现权限控制，确定单个用户和用户组对数据库对象的访问。
5、数据定义语言（DDL）
在数据库中创建新表或修改、删除表。
常用保留字段：CREATE、ALERT、DROP
6、指针控制语言（CCL）
通过DECLARE CURSOR、FETCH INFO和UPDATE WHERE CURRENT用于对一个或多个表单独行的操作。
0x03SQL语句用法
1、创建/删除数据库、创建/删除表
CREATE/DROP DATABASE：创建/删除数据库
例如：CREATE/DROP DATABASE database_name
CREATE TABLE：创建表
例如：
CREATE TABLE table_name(
column1 type,
Column2 type,
......
);
DROP TABLE：删除表
例如：DROP TABLE table_name;
2、SELECT：从表中查询数据
WHERE：用于指定条件
例如：SELECT column1,column2,......FROM table_name WHERE condition；
AND/OR：用于逻辑运算
例如：SELECT column1,column2,......FROM table_name WHERE condition1 AND/OR condition2；
ORDER BY：用于排序字段名
例如：SELECT column1,column2,......FROM table_name WHERE ORDER BY column1,column2,......ASC/DESC;（升序/降序）
UNION：用于连接两个以上的语句结果，组合到一个语句中。
例如：SELECT column(s) FROM table1 UNION SELECT column(s) FROM table2;
CASE：构造盲注语句
例如：SELECT CASE WHEN condition THEN result1 else result2 END;
3、插入、更新、删除表中数据
INSERT：向表中插入新的行
例如：INSERT INFO table_name(column1,column2) VALUES(value1,value2,......);
UPDATE：更新表中的数据
例如：UPDATE table_name SET column1=value1,column2=value2,......WHERE condition;
DELETE：删除表中的行
例如：DELETE FROM table_name WHERE condition;
0x04MySQL逻辑判断优先级
关系型数据库逻辑运算符优先级高到低为：NOT >AND >OR
案例1：
| id | price | name |
|---|---|---|
| 1 | 10 | xx |
| 1 | 9 | pp |
| 2 | 20 | oo |
| 2 | 30 | ii |
| 3 | 30 | ee |
| 4 | 40 | yy |
select * from table from id=1 or id=2 and price>=10
反馈结果：
条件1：id=2 and price>=10
结果1：oo ii
条件2：id=1
结果2：xx pp
最终结果：oo ii xx
案例2：
| id | price | name |
|---|---|---|
| 1 | 10 | xx |
| 1 | 9 | pp |
| 2 | 20 | oo |
| 2 | 30 | ii |
| 3 | 30 | ee |
| 4 | 40 | yy |
select * from table from (id=1 or id=2) and price>=10;
反馈结果：
条件1：(id=1 or id=2)
结果1：xx pp ii oo
条件2：(xx pp ii oo ) and price>=10
结果2：xx ii
最终结果：xx ii
0x05系统库释意
提供了访问数据库元数据的方式
元数据是关于数据库的数据，如数据库名和表名，列的数据类型或访问权限。
1、information_schema 库
是信息数据库，其中保存着关于MySQL服务器所维护的所有其他数据库的信息，比如数据库名，数据库表，表字段的数据类型与访问权限等。Web渗透过程中用途很大。
SCHEMATA表:
提供了当前MySQL实例中所有的数据库信息，show databases 结果取之此表。
TABLES表:
提供了关于数据中表的信息。
COLUMNS表:
提供了表中的列信心，详细描述了某张表的所有列已经每个列的信息。
2、mysql 库
mysql库是核心数据库，类似于SQL server中的master表，主要负责存储数据库的用户（账户）信息、权限设置、关键字等mysql自己需要使用的控制和管理信息。不可以删除，如果对mysql不是很了解，也不要轻易修改这个数据库里面的表信息。
常用举例：在mysql.user表中修改root用户的密码
3、performance_schema 库具有87张表
MySQL 5.5开始新增一个数据库：PERFORMANCE_SCHEMA，主要用于收集数据库服务器性能参数。内存数据库，数据放在内存中直接操作的数据库。相对于磁盘，内存的数据读写速度要高出几个数量级。
4、sys 库具有1个表，100个视图
sys库是MySQL 5.7增加的系统数据库，这个库是通过视图的形式把information_schema和performance_schema结合起来，查询出更加令人容易理解的数据。
