sql注入攻击，拿到网站账户，黑客这样神操作（sql注入攻击手段）

首先的话，我们来仔细搞清楚这个攻击的流程，第一步就是了解一下，什么是sql？又什么是sql注入、sql注入的流程和步骤1、首先什么是sql，Sql是一种数据库查询和程序设计的语言，这里的数据库是指存放网站的一些信息数据，常见的数据库有：mysql、access、mssql(sql server)、oracle数据库等等，这些数据库被大多数的中小型企业使用，专门存放用户的一些网站信息和数据信息，通过一些sql语言中一些的命令去增加、删除、改写、查询这些数据。

这个就是sql2、什么是sql注入？一般来说，黑客通过把恶意的sql语句插入到网站的表单提交或者输入域名请求的查询语句，最终达到欺骗网站的服务器执行恶意的sql语句，通过这些sql语句来获取黑客他们自己想要的一些数据信息和用户信息，也就是说如果存在sql注入，那么就可以执行sql语句的所有命令

1）sql注入形成的原因数据库的属于与网站的代码未严格分离，当一个黑客提交的参数数据未做充分的检查和防御的话，那么黑客的就会输入恶意的sql命令，改变了原有的sql命令的语义，就会把黑客执行的语句带入到数据库被执行

2）Sql注入的危害这些危害不单单只限于数据库的用户信息泄露，通过sql注入也可以恶意的篡改网页，也可以写入的网站后门数据库服务器被估计，数据库的系统管理员账号也会被篡改，服务器被远程控制，也会破坏硬盘数据、使系统瘫痪。

3、sql注入的流程和步骤首先的话，上面讲到了增加、删除、改写、查询这些数据，简称为：增删改查我们先了解一下什么是提交方式：提交方式是为满足不同的需要，与服务器资源进行交互、访问等等我们常见的提交方式就是GET和POST。

首先是GET，get提交方式，比如说你要查询一个数据，那么查询的代码就会出现在链接当中，可以看见我们id=1，1就是我们搜索的内容，出现了链接当中，这种就是get

第二个是Post提交方式是看不见的，需要我们利用工具去看见，我们要用到hackbar这款浏览器插件可以就可以这样去提交，在这里我搜索了2，那么显示的数据也就不同，这个就是数据库的查询功能，那么的话，get提交比post的提交更具有危害性。

介绍了提交方式，接下来就是我们的sql注入Sql注入的原理就是客户端提交的数据和命令被带入到数据库被执行，从而被黑客恶意的利用，首先这里是一个正常的页面，提交的方式是post，那么我们如何去判断是否存在sql注入？

判断sql注入我们就要用到一些判断语句And 1=1 and 1=2 or 1=1 or 1=2 xor 1=1 xor 1=2 首先是and 1=1和and 1=2 ，and 1=1在网站id=1的后输入比较以post方式提交，那么的话返回的页面是正常，因为and是与的意思，1等于1吗？？1肯定等于1，那么这里返回的页面是正常的，当然，最重要的是，这里的sql语句被带入到数据库被执行，所以可以判定这里存sql注入。

执行了and 1=2之后，页面出现了报错，因为1不等于2，所以这里的页面出现了报错，什么数据也没查询出来，那么我们可以判定我们输入的语句被带入到数据库被执行，所以他这个地方存sql注入

然后就是or 1=1 or 1=2， 到了or 1=2这里，返回的页面就是正常的，因为前面是真，也就是数据存在的，后面的1=2不成立就是假，所以就是真假为真，真真为假， 假假为真，其实最重要的因素还是sql语句被带入到数据库被执行了。

那么我们如何去利用sql注入获取我们想要的信息?判定完是否存在sql语句后，我们这里整理出sql注入的步骤，1、判断是否存在sql注入 2、查询 怎么查询有几个列名？我们就要使用到order by 3、显示可注入的位置 4、显示数据库名、显示数据库的某个表名、显示数据库的某个表名的某个列名、最后显示数据。

那我们前面判断了是否存在sql注入，那么我们就可以用order by 来猜列数首先输入order by 4 他这里报错了，提示我们没有4个列数

输入order by 3的话，他这里就返回了正常的页面，说明列数有3个

知道了列数有3个之后，我们就需要显示字段位了，也就是可以注入的位置那么我们执行了and 1=2 union select 1,2,3 就成功显示了字段位，为什么要前面加了and 1=2？这是因为要让前面报错，后面的union select查询语句才能被执行，最终显示出了注入攻击的位置

显示出了2和3的位置，也就是说2和3是可注入和查询的位置，那么的话，我们这里要用到机个内置的函数 database()(显示出当前的数据库名)、user()（当前用户名） version()（mysql数据库版本信息）、@@datadir 读取数据库路径、@@basedirmysql安装路径、table_name显示表名、column_name显示列名

知道了上面的几个数据库函数后，我们前面讲到sql注入的步骤，第一步就是获取当前网站的数据库名，因为数据库有很多不同的数据库和名字也有很多不同的网站、 显示当前的数据库名我们把2替换成了database()函数，知道了当前网站的数据库为security，那么我们接下来是猜security的表名。

猜表名的话，我们就需要以下语句information_schema是mysql自带的数据库，点号代表下一级的意思，就查出了一个表名

如果要查当前网站的表名，我们就得加一个where table_schema=数据库名 于是就查询出了当前的数据库的其中一个表名

那么如果要列出所有的表名，我们这里要用到group_concat()函数，他这个函数代表所有的意思，列出了数据库中的所有表名，一共有四个

那么问题来了，如果说我们要从中获取数据，我们应该从哪个表名开始？一方面是从users表名，因为user的中文意思是用户，那么他这里就有可能存用户的信息，第二个是admin，admin是后台的意思，那么的话，我们就可以先从这些表开始去弄列名

首先我们选取了users表名，我们要列出所有的列名的话，我们就需要改一下语句，把table改为column可以看见我把table改为了column，然后后面用table_name=’表名’指定我们要查询这个表名中的所有列，于是网站就显示出了id、username、password三个列名

知道了列名之后，接着就是显示列名里面的数据，显示数据就不用那么麻烦了，只要知道列名和用from指定表名，那么页面就会显示出用户的邮箱和账号密码了

好，那么这个就是一方面sql注入的基础最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群就会自动分享给你群号欢迎大家加入我们的安全大家庭提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的“SaFeMAN”。

还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们。