（由于要找工作了，所以决定整理一下常见漏洞的知识，以下通过借鉴一些大佬的文档或者博客从而整合，当然也包括一些以往自己的经验。菜鸟一个，请各位大哥指点。）

🌟含义：Sql注入是代码注入，插入到web表单以及一些查询字符串，由于如果没有合适的过滤，则使得恶意的sql语句被插入输入字段中执行。

🌟一般思路：寻找可以注入的点，判断数据库类型 ，针对其特点尝试sql注入

🌟分类：

按照注入类型：一阶sql注入，二阶sql注入

按照执行效果的分类：布尔盲注（根据返回页面判断真假的注入），

时间盲注（根据返回页面的时间是否增加判断注入，例如mysql中的benchmark（count，expr）函数，sleep（5）函数），

报错注入（页面会返回错误的信息，或者将注入语句的结果直接返回在页面中，例如updatexml，extractvalue）

（盲注一般时间成本高，优化方式：二分法，利用字母频率统计）

根据注入点类型： 数字型注入点 字符型注入点 搜索型注入点（指在进行数据搜索时候没有过滤搜索参数）

根据数据提交的方式来分类：GET注入（GET参数部分）POST注入 HTTP头部注入（user_agent，cookie等字段）

🌟SQL注入常用的一些技巧与函数：

1）ascii(substring((select user from admin limit 0,1),1,1))>64利用这种方式来确定数据库中的一些字段内容

类似函数：left() right() substring() mid() substr()

ascii（str1) 返回字符串str的最左面字符的ASCII代码值。如果str是空字符串，返回0。如果str是NULL，返回NULL

substring(str,pos,len)  例如substring（字符串，1，1）从第一个数开始数一个数（即第一个数本身）

mid(str,pos,len) 例如mid（字符串，1 ，1）

mid（str，pos，len）是substring（str，pos，len）的同义词。 参数从1开始，不从0开始。

substr(str,pos,len) 例如substr（字符串，1，1）从第一个数开始取一个数（即第一个数本身）

这种表示的意思是，就是从pos开始的位置，截取len个字符(空白也算字符)。 

Left(str, len) 此函数返回str字符串中最左边的长度字符。

right(str, len) 此函数返回str字符串中最右边的长度字符。

2）id=1 and 1=2 UNION SELECT 1,IF((substring((select user from admin limit 0,1),1,1)=CHAR(65)), BENCHMARK(5000000000, md5('12345')),null) 利用此进行时间盲注，如果条件真，则执行benchmark函数，如果为假，则无行为。

3）select table_name from information_schema.TABLES where table_schema=database() 注入获得表名

4）select column_name from information_schema.columns where table_name=XXX注入获得数据库/表名

🌟sql注入的工具：

sqlmap

sqlmap支持的数据库：mysql、oracle、postgresql、microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase 、SAP MaxDB

get方式：sqlmap -u "http:xxxx/index.php?uid=1”

Post方式：sqlmap -u "http:xxxx/index.php” —data=“id=1”

Cookie方式：sqlmap -u “http:XXX/index.php” —cookie=“id=1”

—dbs数据库

—current-db现在的数据库

—current-user 现在的用户

🌟二阶SQL注入：

二次注入是攻击者构造的恶意数据存储在数据库后，恶意数据被读取并进入到sql查询语句所导致的注入。

分为两步：1）插入恶意数据，进行数据库插入数据时，对其中的特殊字符进行了转义处理，在写入数据库中又保留了原来的数据。

2）引用恶意的数据，开发者默认了存储在数据库中的数据都是安全的，在查询的时候，直接从数据库中取出恶意数据，没有进行进一步的检验的处理。

例子：比如攻击者A注册用户admin’— ，但是因为转义并不会执行，会存入数据库中，攻击者修改密码的时候，会调用数据库中的信息，而没有过滤，所以修改的实际是admin用户的密码，则可以实现攻击。

🌟防止sql注入的方式：

1.使用预编译语句（最佳方式）

（jsp）prepared statement （php）php-mysqli

采用预编译语句集，它内置了处理SQL注入的能力，只要使用setXXX方法传值就可。

因为prepared statement已经处理好了，执行阶段就是把输入串作为数据处理，而不是对sql语句进行解析。

辅佐程序员对用户输入进行严格处理

2.不要随意开启生产环境中的webserver的错误显示

3.严格区分管理员与普通用户的权限

4.严格过滤用户的输入

1）严格查找sql语句中的关键字

2）对用户的输入内容的大小以及数据类型强制执行适当的转换和限制

3）利用安全函数处理用户输入

4）拒绝包含转义序列以及注释字符的输入内容

5）测试用户的输入，只接受需要的参数

🌟如何黑盒挖掘SQL注入：

1）寻找SQL注入可能存在的点

利用AWVS扫目录，或者利用python爬虫，或者利用robots协议，寻找动态页面或者伪静态页面；寻找可能存在的注入参数，如get、POST、cookie。

2）通过手工构造payload查看是否存在注入漏洞。

3）如果存在可以利用sqlmap跑一下，也可以自己手工注入，或者写个脚本。