针对SQL注入漏洞，小编不想说，明白都懂，不明白的依然不明白，而由于了解的深入细致，愈发感觉自个好像也不是很懂，因而，这篇文章并不准备向阅读者讲解大量升级的绕开方式，致力于为初学的网安朋友给予1份更节约时间的参考文献，全部文章内容很有可能更像是1个专业知识框架图，除开某些关键环节，大量的还期待阅读者自个去学习。因此，敬请诸位专业人员与老前辈勿喷勿怪。

这篇为续篇，随后上篇，再次SQL注入的学习培训！

sql注入基础原理

1.SQL注入能够作哪些

最先，确立一些，SQL注入能够作哪些，这很重要。

这一点我对于此事的理解是，只需管理权限够，SQL语言破坏力多么大，SQL注入攻击破坏力就有多大，例如，删改查改，备份数据网站数据库，写入文件，改系统配置等。

2.union联合查询

仔細拿简便的union注入来体验一下读取数据的这个这个环节。

最先，须要寻找注入点，我们要先明确网页页面中的一些位置我们可以传参且会被拼凑到后台管理的sql语句上，通常状况下，很有可能存有注入点的位置许多，例如用户登陆界面，网购网站的输入框等。这一训练场的一关同时告知咱们了，在?id：(实际情景中，加冒号的办法大部分不容易显灵，企业网站的基础安全防范还是有的，与此同时，也有许多出错的办法，也是咱们须要学习培训的点）随后咱们须要猜想一下下后台管理是如何处理咱们的传参的顺利曝出不正确后，加个’%23闭合一下下，发觉网页页面顺利回显结果，这表明咱们的传参最后是被反斜杠包着的，%23即url编码后的#，在Mysql里意味着注解，往往要编码一下下，是由于#在电脑浏览器里有特别实际意义，不容易被传输数据，事实上，后台管理的SQL语句是这样结构的:3）随后，要凑够使用union关键词的必要条件再次注入，假如说我们都是以获得到表中的信息为最后目地的情况下，那第一条，咱们应当想办法获得到网站数据库名+表名+字段名，这也是最基础的必要条件，通常会使用union关键词来让网站数据库实行2条SQL语句，union关键词会各自实行2条SQL语句并将结果合在一起，但union关键词有个特点，简便了解便是前后左右2条SQL语句的返回结果要方式上呼应，前后左右2个SQL语句的查询字段名的总数与种类要呼应。