CTFHub - 整数型注入

目录

1. SQL 注入分类

2. SQL 注入流程

3. 联合查询

3.1 必要条件

4. 注入流程

4.1 判断注入类型

4.2 判断列数

4.3 获取数据库---库名称

4.4 获取表---表名称

4.5 获取列---列名称

4.6 获取数据

---

????????欢迎各位师傅以kill -9 的威力对文章进行检查，Zeus会认真分析听取各位师傅的留言。

1. SQL 注入分类

? ? ? ? 根据不同的标准，SQL注入漏洞可以有不同的分类。

两大基本类型	五大基本手法	提交参数方式	注入点的位置
数字型 字符型	联合查询 报错注入 布尔盲注 延时注入 堆叠查询 ......	GET 注入 POST 注入 Cookie 注入 HTTP 头部注入 ......	URL 注入 搜索框注入 留言板注入 登录框注入 ......

2. SQL 注入流程

? ? ? ? 库→表→列→数据

3. 联合查询

????????适用数据库中的内容会回显到页面中来的情况。联合查询就是利用union select 语句，该语句会同时执行两条select 语句，实现跨库、跨表查询。

3.1 必要条件

• 两条select 语句查询结果具有相同列数；
• 对应的列数据类型相同（特殊情况下，条件被放松）。

4. 注入流程

4.1 判断注入类型

? ? ? ? ?如何判断注入类型和列数，具体可查看8.27日的文章，通道：cms靶场联合查询漏洞练习_netsecurity_Zeus的博客-CSDN博客

4.2 判断列数

order by X? ? ?

????????X ：表示正整数。例：1、2、3......

? ? ? ? ????????当X=3 时，页面无回显，不正常

? ????????? ? ? 当X=2 时，页面有回显，正常

? ? ????????? ? 可推断出，此数据库存在两列。

4.3 获取数据库---库名称

????????union select 是联合查询语句，使用联合查询语句，需要将第一个select 语句执行错误。

????????两条select 语句，如果第一条语句执行正确，则不会回显第二条select 语句内容。

-1 union select 1,database()

4.4 获取表---表名称

????????获取sqli 数据库下的所有表名。

? ? ? ? group_concat ：将多行数据按照指定的顺序连接成一个字符串。也就是获取所有的意思。

? ? ? ? information_schema ：在关系型数据库中常见的系统数据库，每一个数据库都会自动生成。

????????information_schema：数据库包含了一系列的系统表，提供了关于数据库、表、列、索引、权限等元数据信息的访问接口，允许用户查询和获取数据库结构相关的信息。

-1 union select 1,group_concat(table_name) from information_schema.tables

4.5 获取列---列名称

? ? ? ? 获取flag 数据包中的列名称，这里发现回显出的内容还是flag，这可能会有点困惑，这其实就是flag中的flag。

? ? ? ? 不明白的话我们可以换一个表名称，去获取表中的列数，这里换了news表，可以发现此表中含有id 和data 。这就可以理清了。

-1 union select 1,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='flag'

4.6 获取数据

????????成功获取flag ！！！

????????恭喜你！！！

-1 union select 1,flag from flag

? ? ? ? 此数据库有两列，Zeus是在第二列敲的命令，大家也可以在第一列进行敲入命令。