SQL注入
2021-12-22 15:40 渐行渐近丶 阅读(62) 评论(0) 编辑 收藏 举报1、介绍
SQL注入攻击是输入参数未经过滤,然后直接拼接到SQL语句当中解析。
SQL注入是一种将SQL代码添加到输入参数中,传递到服务器解析并执行的一种攻击手法。
2、原理
攻击者在页面提交恶意字符;
服务器未对提交参数进行过滤或过滤不足;
攻击者利用拼接sql语句方式获取数据库敏感信息;
3、实现方式
手动注入
自动注入(工具)
4、基本sql语句
(1)连接mysql:mysql -uroot -p
(2)查看所有数据库:show database
(3)使用库:use
(4)查看默认库:select database();
(5)查看所有表:show tables;
(6)查看表结构:desc 表;
(7)查看创建表sql语句:show create table users\G G:字段以行方式显示
(8)查看当前默认用户:select user();
5、SQL注入的手工检测
(1)单引号法
(2)1=1或1=2 法
6、SQL注入分类
(1)数字型注入
(2)字符型注入
(3)搜索型注入
(4)XX型注入——select * from user where username=('xx') or 1=1;
(5)insert/update注入
(6)delete注入
(7)http header注入
(8)union注入