首先的话，我们来仔细搞清楚这个攻击的流程，第一步就是了解一下，什么是sql？又什么是sql注入、sql注入的流程和步骤。
1、首先什么是sql，
Sql是一种数据库查询和程序设计的语言，这里的数据库是指存放网站的一些信息数据，常见的数据库有：mysql、access、mssql(sql server)、oracle数据库等等，这些数据库被大多数的中小型企业使用，专门存放用户的一些网站信息和数据信息，通过一些sql语言中一些的命令去增加、删除、改写、查询这些数据。这个就是sql。
2、什么是sql注入？
一般来说，黑客通过把恶意的sql语句插入到网站的表单提交或者输入域名请求的查询语句，最终达到欺骗网站的服务器执行恶意的sql语句，通过这些sql语句来获取黑客他们自己想要的一些数据信息和用户信息，也就是说如果存在sql注入，那么就可以执行sql语句的所有命令
1）sql注入形成的原因
数据库的属于与网站的代码未严格分离，当一个黑客提交的参数数据未做充分的检查和防御的话，那么黑客的就会输入恶意的sql命令，改变了原有的sql命令的语义，就会把黑客执行的语句带入到数据库被执行
2）Sql注入的危害。
这些危害不单单只限于数据库的用户信息泄露，通过sql注入也可以恶意的篡改网页，也可以写入的网站后门。数据库服务器被估计，数据库的系统管理员账号也会被篡改，服务器被远程控制，也会破坏硬盘数据、使系统瘫痪。
3、sql注入的流程和步骤
首先的话，上面讲到了增加、删除、改写、查询这些数据，简称为：增删改查。
我们先了解一下什么是提交方式：提交方式是为满足不同的需要，与服务器资源进行交互、访问等等
我们常见的提交方式就是GET和POST
首先是GET，get提交方式，比如说你要查询一个数据，那么查询的代码就会出现在链接当中，可以看见我们id=1，1就是我们搜索的内容，出现了链接当中，这种就是get
第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件
可以就可以这样去提交，在这里我搜索了2，那么显示的数据也就不同，这个就是数据库的查询功能，那么的话，get提交比post的提交更具有危害性。
介绍了提交方式，接下来就是我们的sql注入
Sql注入的原理就是客户端提交的数据和命令被带入到数据库被执行，从而被黑客恶意的利用，
首先这里是一个正常的页面，提交的方式是post，那么我们如何去判断是否存在sql注入？
判断sql注入我们就要用到一些判断语句
And 1=1 and 1=2 or 1=1 or 1=2 xor 1=1 xor 1=2
首先是and 1=1和and 1=2 ，and 1=1在网站id=1的后输入比较以post方式提交，那么的话返回的页面是正常，因为and是与的意思，1等于1吗？？1肯定等于1，那么这里返回的页面是正常的，当然，最重要的是，这里的sql语句被带入到数据库被执行，所以可以判定这里存sql注入。
执行了and 1=2之后，页面出现了报错，因为1不等于2，所以这里的页面出现了报错，什么数据也没查询出来，那么我们可以判定我们输入的语句被带入到数据库被执行，所以他这个地方存sql注入
然后就是or 1=1 or 1=2， 到了or 1=2这里，返回的页面就是正常的，因为前面是真，也就是数据存在的，后面的1=2不成立就是假，所以就是真假为真，真真为假， 假假为真，其实最重要的因素还是sql语句被带入到数据库被执行了。
那么我们如何去利用sql注入获取我们想要的信息?
判定完是否存在sql语句后，我们这里整理出sql注入的步骤，1、判断是否存在sql注入 2、查询 怎么查询有几个列名？我们就要使用到order by 3、显示可注入的位置 4、显示数据库名、显示数据库的某个表名、显示数据库的某个表名的某个列名、最后显示数据。
那我们前面判断了是否存在sql注入，那么我们就可以用order by 来猜列数
首先输入order by 4 他这里报错了，提示我们没有4个列数
输入order by 3的话，他这里就返回了正常的页面，说明列数有3个
知道了列数有3个之后，我们就需要显示字段位了，也就是可以注入的位置
那么我们执行了and 1=2 union select 1,2,3 就成功显示了字段位，为什么要前面加了and 1=2？这是因为要让前面报错，后面的union select查询语句才能被执行，最终显示出了注入攻击的位置
显示出了2和3的位置，也就是说2和3是可注入和查询的位置，那么的话，我们这里要用到机个内置的函数 database()(显示出当前的数据库名)、user()（当前用户名） version()（mysql数据库版本信息）、@@datadir 读取数据库路径、@@basedirmysql安装路径、table_name显示表名、column_name显示列名
知道了上面的几个数据库函数后，我们前面讲到sql注入的步骤，第一步就是获取当前网站的数据库名，因为数据库有很多不同的数据库和名字。也有很多不同的网站、
显示当前的数据库名
我们把2替换成了database()函数，知道了当前网站的数据库为security，那么我们接下来是猜security的表名。
猜表名的话，我们就需要以下语句
information_schema是mysql自带的数据库，点号代表下一级的意思，就查出了一个表名
如果要查当前网站的表名，我们就得加一个where table_schema=\’数据库名\’
于是就查询出了当前的数据库的其中一个表名
那么如果要列出所有的表名，我们这里要用到group_concat()函数，他这个函数代表所有的意思，列出了数据库中的所有表名，一共有四个
那么问题来了，如果说我们要从中获取数据，我们应该从哪个表名开始？一方面是从users表名，因为user的中文意思是用户，那么他这里就有可能存用户的信息，第二个是admin，admin是后台的意思，那么的话，我们就可以先从这些表开始去弄列名
首先我们选取了users表名，我们要列出所有的列名的话，我们就需要改一下语句，把table改为column
可以看见我把table改为了column，然后后面用table_name=’表名’指定我们要查询这个表名中的所有列，于是网站就显示出了id、username、password三个列名
知道了列名之后，接着就是显示列名里面的数据，显示数据就不用那么麻烦了，只要知道列名和用from指定表名，那么页面就会显示出用户的邮箱和账号密码了
好，那么这个就是一方面sql注入的基础。
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/customer/10343.html
微信扫一扫
支付宝扫一扫
相关推荐
-
互联网领域“割韭菜”专用词汇
随着互联网行业的发展，水也越来越深。层出不群的专业词汇看似高大上，但实则是套了个华丽的外衣，空有其表。 如果不懂其中的深意，小白很容易被割了“韭菜”。今天，以一个从业7年，在互联网…
-
用户体验优化注意的地方
在网站首页点击一个产品服务，出现的首先是服务介绍，我们的优势，联系方式，相关案例，后面才是文章列表。因为用户进入一个产品服务是为了了解这个产品，了解公司在这个产品方面的服务实力，而对该产品服务方面的技术性文章不敢兴趣，对技术性文章敢兴趣的是学习该技术的人而不是准客户。
-
返利网站的流行分析经营用户的心理
很多人都会认同电子商务进入了全新时期的观点，几个很明显的变化正在证明这个变化的发生：比如，网购用户爆发式增长的时代已成过去了，2009～2011年电商的成长速度是242%，而今年是51%；用户可选择的电商网站越来越多，电商同行之间的用户争夺日趋激烈；媒体价格的不断攀升，让电商广告效率不同以往；电商之间的用户重叠度日益增高。
-
网憬大师关于网站的可信度的分析
说到网站的可信度，其意义就在于用户对网站的信任程度，如果用户仅仅是通过搜索引擎偶然检索到一个网页，看过内容之后随手就关掉了该网页，这种情况下对网站的可信度也许没有任何意义，但是对于具有商业目的的网站来说(比如企业网站以及专业电子商务网站等)，用户来到网站获取基本信息之后，如果产生了进一步的行为动机，如注册为会员、直接购买产品等，这时候就不能不考虑网站是否值得信任的问题了。
-
网站生成静态页对网站用户体验的作用
艺宵网憬网络专家分析，网站生成静态页主要有以下好处：1，如果是生成了静态页，更容易被搜索引擎收录和排名靠前，这是优点一，这也是大家使用HTML的主要目的。 2，如果是使用静态页，那么可能就不调用数据库了，所以对服务器的压力更小，因为每一次显示都是一个直接的网页。 3，如果是使用了静态页，网站不需要经过数据库就可以打开，所以运行速度更快。
-
从产品角度看，怎样的知识付费才是用户要的？
知识付费这件事，一直以来有不少文章都在围绕行业发展在分析，而我这篇则回归到产品的角度，去重新看待知识付费。 我想从4个方面来思考 “知识付费”针对的人群？ “知识付费”机会从何而来…
-
2021年APP开发费用一览表
APP的开发成本，一般都是根据项目工期、客户需求的复杂程度以及开发质量决定的，并且一个完成的APP项目都包含两个客户端，一个是IOS，一个是Android。除此之外，小作坊和大公司的报价也是不同的，当然，我们都知道一分价钱一分货，产品的质量和价格是成正比的。
-
MacOS Ventura升级初体验
苹果 macOS 13 Ventura 带来了台前调度、连续互通相机、FaceTime 通话接力等功能。今天收到升级提醒后果断给Mac Mini升级了Ventura，升级包大小超过…
-
只需4个步骤，让用户对你的产品立马上瘾
如何让用户对你上瘾? 为什么有的产品(包括公众号)用户会不停的使用? 这是一个很刺激肾上腺分泌的话题。 说起这个，我就想到一个很贴合主题的书，叫做《上瘾》(Hooked：How t…
-
国内九大电商平台会员模式全揭秘
在今年的618之后，我总结了今年淘宝618的一大关键词——“会员”。你会发现，这次几乎所有商家的消费“诱饵”都捆绑了品牌会员，用尽了招数拉你入会。 其实，不仅是商家在推会员，“平台…