我的渗透笔记之sql注入需知道的一些内容

快来打我* 2023-10-07 11:17 20阅读 0赞

**欢迎大家加入渗透学习交流群：1084999372**

**一、常用到的sql命令**  
获取字段数：`order by x` （x为字段数，超过则报错）

获取数据库：`select database`（）

获取数据库版本：`select version`（）

**二、Mysql数据库里面常见的字段名、表名、数据库名**  
Information\_schema:mysql5.0以上版本自带数据库，记录当前数据库所有数据库名、表名、列名：

`Information_schema.schemata`:记录所有数据库名的表  
`information_schema.tables`:记录所有表名的表  
`Information_schema.columns`:记录所有列名的表  
`table_name`:表名  
`column_name`: 列名  
`schema_name`：数据库名 （只存在information\_schema.schemata这张表中）  
`Table_schema`: 数据库名 （另外两张表都存在这个字段名）

**三、关于Sql语句的联合查询Union：**  
例如下面这个sql语句

select user,password from mysql.user union select user_login,user_pass from wordpress.wp_users;

解释一下上面sql语句的意思：通过union联合查询来查询后面语句中表的信息，查询的结果是两张表结合在一起，显示的字段名会以前面的sql查询的字段名(user,password)，查询的字段值也是前面sql查询到的字段值放在前面，查询结果如下，还有联合查询的字段个数要和前面sql语句查询的字段个数相同

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI_size_16_color_FFFFFF_t_70]

当然如果你不想显示前面sql语句查询到的值，可以给前面sql语句加个否定条件，例如where 1 = 2

select user,password from mysql.user where 1=2 union select user_login,user_pass from wordpress.wp_users;

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200318114947756.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI=,size_16,color_FFFFFF,t_70