mysql數據庫手工注入技巧,數據庫注入語句

本文目錄一覽：

• 1、如何用MySQL命令對數據庫進行導出/導入/技巧
• 2、如何對網站進行SQL注入
• 3、如何把TXT文件數據導入MySQL數據庫
• 4、部分sql注入總結

如何用MySQL命令對數據庫進行導出/導入/技巧

info:

1.txt

zhangsan wuhan

lishi wuhan

把1.txt文件插入到mysql數據庫中

1.mysql -u root -p 數據庫名 /文件路徑(在bin下就直接加文件名)

2.mysqlimport的語法介紹：

mysqlimport位於mysql/bin目錄中，是mysql的一個載入（或者說導入）數據的一個非常有效的工具。這是一個命令行工具。有兩個參數以及大量的選項可供選擇。這個工具把一個文本文件（text file）導入到你指定的數據庫和表中。比方說我們要從文件Customers.txt中把數據導入到數據庫Meet_A_Geek中的表 Custermers中：

mysqlimport Meet_A_Geek Customers.txt

注意：這裡Customers.txt是我們要導入數據的文本文件，而Meet_A_Geek是我們要操作的數據庫，數據庫中的表名是Customers，這裡文本文件的數據格式必須與Customers表中的記錄格式一致，否則mysqlimport命令將會出錯。

其中表的名字是導入文件的第一個句號（.）前面文件字符串，另外一個例子：

mysqlimport Meet_A_Geek Cus.to.mers.txt

那麼我們將把文件中的內容導入到數據庫Meet_A_Geek 中的Cus表中。上面的例子中，都只用到兩個參數，並沒有用到更多的選項，下面介紹mysqlimport的選項:

選項 功能

-d or –delete 新數據導入數據表中之前刪除數據數據表中的所有信息

-f or –force 不管是否遇到錯誤，mysqlimport將強制繼續插入數據

-i or –ignore mysqlimport跳過或者忽略那些有相同唯一關鍵字的行， 導入文件中的數據將被忽略。

-l or -lock-tables 數據被插入之前鎖住表，這樣就防止了，你在更新數據庫時，用戶的查詢和更新受到影響。

-r or -replace 這個選項與－i選項的作用相反；此選項將替代表中有相同唯一關鍵字的記錄。

–fields-enclosed- by= char 指定文本文件中數據的記錄時以什麼括起的， 很多情況下數據以雙引號括起。 默認的情況下數據是沒有被字符括起的。

–fields-terminated- by=char 指定各個數據的值之間的分隔符，在句號分隔的文件中，分隔符是句號。您可以用此選項指定數據之間的分隔符。默認的分隔符是跳格符（Tab）

–lines-terminated- by=str 此選項指定文本文件中行與行之間數據的分隔字符串或者字符。 默認的情況下mysqlimport以newline為行分隔符。您可以選擇用一個字符串來替代一個單個的字符：一個新行或者一個回車。

mysqlimport命令常用的選項還有-v 顯示版本（version）， -p 提示輸入密碼(password）等。

例子：導入一個以逗號為分隔符的文件文件中行的記錄格式是這樣的：

“1”, “ORD89876”, “1 Dozen Roses”, “19991226”

我們的任務是要把這個文件裏面的數據導入到數據庫Meet_A_Geek中的表格Orders中，我們使用這個命令:

bin/mysqlimport –prl –fields-enclosed-by=” –fields-terminated-by=, Meet_A_Geek Orders.txt

3.mysql數據庫常用導出導入命令的幾個用例

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

幾個常用用例：

1.導出整個數據庫

mysqldump -u 用戶名 -p 數據庫名 導出的文件名

mysqldump -u wcnc -p smgp_apps_wcnc wcnc.sql

2.導出一個表

mysqldump -u 用戶名 -p 數據庫名 表名 導出的文件名

mysqldump -u wcnc -p smgp_apps_wcnc users wcnc_users.sql

3.導出一個數據庫結構

mysqldump -u wcnc -p -d –add-drop-table smgp_apps_wcnc d:\wcnc_db.sql

-d 沒有數據 –add-drop-table 在每個create語句之前增加一個drop table

4.導入數據庫

常用source 命令

進入mysql數據庫控制台，

如mysql -u root -p

mysqluse 數據庫

然後使用source命令，後面參數為腳本文件（如這裡用到的.sql）

mysqlsource d:\wcnc_db.sql

4.可參看 MySQL數據的導出和導入工具:mysqldump

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

批處理是一種非交互式運行mysql程序的方法，如同您在mysql中使用的命令一樣，你仍然將使用這些命令。為了實現批處理，您重定向一個文件到 mysql程序中，首先我們需要一個文本文件，這個文本文件包含有與我們在mysql中輸入的命令相同的文本。比如我們要插入一些數據，使用包含下面文本的文件(文件名為New_Data.sql,當然我們也可以取名為New_Data.txt及任何其他的合法名字，並不一定要以後綴sql結尾)：

USE Meet_A_Geek;

INSERT INTO Customers (Customer_ID, Last_Name) VALUES(NULL, “Block”);

INSERT INTO Customers (Customer_ID, Last_Name) VALUES(NULL, “Newton”);

INSERT INTO Customers (Customer_ID, Last_Name) VALUES(NULL, “Simmons”);

注意上面的這些句子的語法都必須是正確的，並且每個句子以分號結束。上面的USE命令選擇數據庫，INSERT命令插入數據。

下面我們要把上面的文件導入到數據庫中，導入之前要確認數據庫已經在運行，即是mysqld進程（或者說服務，Windows NT下面稱為」服務「，unix下面為」進程「）已經在運行。然後運行下面的命令：

bin/mysql –p /home/mark/New_Data.sql

接着按提示輸入密碼，如果上面的文件中的語句沒有錯誤，那麼這些數據就被導入到了數據庫中。

命令行中使用LOAD DATA INFILE 從文件中導入數據到數據庫:

現在您可能會問自己，”究竟為什麼我要輸入所有的這些SQL語句到文件中，然後通過程序運行它們呢？」這樣看起來好像需要大量的工作。很好，你這樣想很可能就對了。但是假如你有從所有這些命令中產生的log記錄呢？現在這樣就很棒，嗯，大多數數據庫都會自動產生數據庫中的事件記錄的log。而大部分log 都包含有用過的原始的SQL命令。因此，如果您不能從您現在的數據庫中導出數據到新的mysql數據庫中使用，那麼您可以使用log和mysql的批處理特性，來快速且方便地導入您地數據。當然，這樣就省去了打字的麻煩。

LOAD DATA INFILE

這是我們要介紹的最後一個導入數據到MySQL數據庫中的方法。這個命令與mysqlimport非常相似，但這個方法可以在mysql命令行中使用。也就是說您可以在所有使用API的程序中使用這個命令。使用這種方法，您就可以在應用程序中導入您想要導入的數據。

使用這個命令之前，mysqld進程（服務）必須已經在運行。啟動mysql命令行：

bin/mysql –p

按提示輸入密碼，成功進入mysql命令行之後，輸入下面的命令：

USE Meet_A_Geek;

LOAD DATA INFILE “/home/mark/data.sql” INTO TABLE Orders;

簡單的講，這樣將會把文件data.sql中的內容導入到表Orders中，如mysqlimport工具一樣，這個命令也有一些可以選擇的參數。比如您需要把自己的電腦上的數據導入到遠程的數據庫服務器中，您可以使用下面的命令：

LOAD DATA LOCAL INFILE “C:\MyDocs\SQL.txt” INTO TABLE Orders;

上面的LOCAL參數表示文件是本地的文件，服務器是您所登陸的服務器。這樣就省去了使用ftp來上傳文件到服務器，MySQL替你完成了.

您也可以設置插入語句的優先級，如果您要把它標記為低優先級（LOW_PRIORITY），那麼MySQL將會等到沒有其他人讀這個表的時候，才把插入數據。可以使用如下的命令：

LOAD DATA LOW_PRIORITY INFILE “/home/mark/data.sql” INTO TABLE Orders;

您也可以指定是否在插入數據的時候，取代或者忽略文件與數據表中重複的鍵值。替代重複的鍵值的語法：

LOAD DATA LOW_PRIORITY INFILE “/home/mark/data.sql” REPLACE INTO TABLE Orders;

上面的句子看起來有點笨拙，但卻把關鍵字放在了讓您的剖析器可以理解的地方。

下面的一對選項描述了文件的記錄格式，這些選項也是在mysqlimport工具中可以用的。他們在這裡看起來有點不同。首先，要用到FIELDS關鍵字，如果用到這個關鍵字，MySQL剖析器希望看到至少有下面的一個選項：

TERMINATED BY character

ENCLOSED BY character

ESCAPED BY character

這些關鍵字與它們的參數跟mysqlimport中的用法是一樣的. The

TERMINATED BY 描述字段的分隔符，默認情況下是tab字符（\t）

ENCLOSED BY描述的是字段的括起字符。比方以引號括起每一個字段。

ESCAPED BY 描述的轉義字符。默認的是反些杠（backslash：\ ）.

下面仍然使用前面的mysqlimport命令的例子，用LOAD DATA INFILE語句把同樣的文件導入到數據庫中:

LOAD DATA INFILE “/home/mark/Orders.txt” REPLACE INTO TABLE Orders FIELDS TERMINATED BY ‘,’

ENCLOSED BY ‘”‘;

LOAD DATA INFILE語句中有一個mysqlimport工具中沒有特點：LOAD DATA INFILE 可以按指定的列把文件導入到數據庫中。

當我們要把數據的一部分內容導入的時候，這個特點就很重要。比方說，我們要從Access數據庫升級到MySQL數據庫的時候，需要加入一些欄目（列/字段 /field）到MySQL數據庫中，以適應一些額外的需要。這個時候，我們的Access數據庫中的數據仍然是可用的，但是因為這些數據的欄目 (field)與MySQL中的不再匹配，因此而無法再使用mysqlimport工具。儘管如此，我們仍然可以使用LOAD DATA INFILE，下面的例子顯示了如何向指定的欄目(field)中導入數據：

LOAD DATA INFILE “/home/Order.txt” INTO TABLE Orders(Order_Number, Order_Date, Customer_ID);

如您所見，我們可以指定需要的欄目（fields）。這些指定的字段依然是以括號括起，由逗號分隔的，如果您遺漏了其中任何一個，MySQL將會提醒您^_^ 。

如何對網站進行SQL注入

首先你要了解什麼是SQL注入漏洞，SQL注入漏洞就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令，比如很多影視網站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊。

簡單來說，網站一般都是由web應用程序，數據庫，服務器等組成的，網站的所有用戶數據，密碼錶單等等都是保存在數據庫當中的，數據庫的內容按到常理來說是只能在服務器內部進行查詢，當然，但是，開發人員對客戶端用戶向客戶端提交的參數沒有進行過濾，那麼，黑客就可以從客戶端【瀏覽器，等等，詳細可以學習http協議】向服務器提交查詢數據庫的SQL語句，如果提交的語句成功的被服務器給接收到並且執行么，那麼黑客豈不是想怎麼查詢數據庫裏面的內容就怎麼查詢，不是么？那些管理賬號密碼，會員數據不是分分鐘就到手了？SQL注入漏洞危害是非常大的。

當然，這種漏洞是根據提交參數沒過濾而產生的，那麼除了瀏覽器的get提交參數，http協議中還有，post提交，cookie提交，等等。注入漏洞不是網上那些所謂的黑闊，用什麼啊D，明小子之類的亂檢測一氣而找出來的，如果樓主想研究這個漏洞的產生，原理，利用和防禦，是需要進行代碼審計，SQL注入語句基礎，等等。

現在一般常用的工具：SQLmap【這是一款神器，現在是公認最強大的開源注入工具】

建議樓主去看幾本書：《SQL注入天書》《SQL注入漏洞的產生與防禦》

這個漏洞的利用不是幾句話就能說清楚的，詳細的可以追問，純手工打字，望樓主採納。

如何把TXT文件數據導入MySQL數據庫

具體操作步驟如下：

1、首先打開Navicat軟件，連接到數據庫進入需要導入的數據庫：

2、然後點擊表格，選擇右鍵導入嚮導，進行導入操作：

3、這裡可以選擇很多種導入方式，點擊文本文件從txt中導入，選擇後點擊下一步：

4、點擊下一步會彈出對話框，選擇要導入的文件，雙擊文件導入即可：

5、導入之後進入下一步，然後設置分隔符，這裡不做改變，然後回車進行下一步：

6、然後需要拿表中的元素和txt中的元素的首行做匹配，這裡需要一個一個完成：

7、完成手工匹配後點才會開始導入操作，如果有錯誤信息會在下方顯示，沒有則會通過：

8、導入時間根據數據量的大小決定，等待片刻就會打入成功，最後打開數據會發現數據已經全部導入了：

部分sql注入總結

本人ctf選手一名，在最近做練習時遇到了一些sql注入的題目，但是sql注入一直是我的弱項之一，所以寫一篇總結記錄一下最近學到的一些sql注入漏洞的利用。

在可以聯合查詢的題目中，一般會將數據庫查詢的數據回顯到首頁面中，這是聯合注入的前提。

適用於有回顯同時數據庫軟件版本是5.0以上的MYSQL數據庫,因為MYSQL會有一個系統數據庫information_schema， information_schema 用於存儲數據庫元數據(關於數據的數據)，例如數據庫名、表名、列的數據類型、訪問權限等

聯合注入的過程：

判斷注入點可以用and 1=1/and 1=2用於判斷注入點

當注入類型為數字型時返回頁面會不同,但都能正常執行。

sql注入通常為數字型注入和字符型注入：

1、數字型注入

數字型語句：

在這種情況下直接使用and 1=1/and 1=2是都可以正常執行的但是返回的界面是不一樣的

2、字符型注入

字符型語句：

字符型語句輸入我們的輸入會被一對單引號或這雙引號閉合起來。

所以如果我們同樣輸入and 1=1/and 1=2會發現回顯畫面是並無不同的。

在我們傳入and 1=1/and 1=2時語句變為

傳入的東西變成了字符串並不會被當做命令。

所以字符型的測試方法最簡單的就是加上單引號 ‘ ，出現報錯。

加上注釋符–後正常回顯界面。

這裡還有的點就是sql語句的閉合也是有時候不同的，下面是一些常見的

這一步可以用到order by函數，order by 函數是對MySQL中查詢結果按照指定字段名進行排序，除了指定字 段名還可以指定字段的欄位進行排序，第一個查詢字段為1，第二個為2，依次類推，所以可以利用order by就可以判斷列數。

以字符型注入為例：

在列數存在時會正常回顯

但是列數不存在時就會報錯

這步就說明了為什麼是聯合注入了，用到了UNION，UNION的作用是將兩個select查詢結果合併

但是程序在展示數據的時候通常只會取結果集的第一行數據，這就讓聯合注入有了利用的點。

當我們查詢的第一行是不存在的時候就會回顯第二行給我們。

講查詢的數據置為-1，那第一行的數據為空，第二行自然就變為了第一行

在這個基礎上進行注入

可以發現2，3都為可以利用的顯示點。

和前面一樣利用union select，加上group_concat()一次性顯示。

現在非常多的Web程序沒有正常的錯誤回顯，這樣就需要我們利用報錯注入的方式來進行SQL注入了

報錯注入的利用步驟和聯合注入一致，只是利用函數不同。

以updatexml為例。

UpdateXML(xml_target, xpath_expr, new_xml)

xml_target： 需要操作的xml片段

xpath_expr： 需要更新的xml路徑(Xpath格式)

new_xml： 更新後的內容

此函數用來更新選定XML片段的內容，將XML標記的給定片段的單個部分替換為 xml_target 新的XML片段 new_xml ，然後返回更改的XML。xml_target替換的部分 與xpath_expr 用戶提供的XPath表達式匹配。

這個函數當xpath路徑錯誤時就會報錯，而且會將路徑內容返回，這就能在報錯內容中看到我們想要的內容。

而且以~開頭的內容不是xml格式的語法，那就可以用concat函數拼接~使其報錯，當然只要是不符合格式的都可以使其報錯。

[極客大挑戰 2019]HardSQL

登錄界面嘗試注入，測試後發現是單引號字符型注入，且對union和空格進行了過濾，不能用到聯合注入，但是有錯誤信息回顯，說明可以使用報錯注入。

利用updatexml函數的報錯原理進行注入在路徑處利用concat函數拼接~和我們的注入語句

發現xpath錯誤並執行sql語句將錯誤返回。

在進行爆表這一步發現了等號也被過濾，但是可以用到like代替等號。

爆字段

爆數據

這裡就出現了問題flag是不完整的，因為updatexml能查詢字符串的最大長度為32，所以這裡要用到left函數和right函數進行讀取

報錯注入有很多函數可以用不止updatexml一種，以下三種也是常用函數：

堆疊注入就是多條語句一同執行。

原理就是mysql_multi_query() 支持多條sql語句同時執行，用;分隔，成堆的執行sql語句。

比如

在權限足夠的情況下甚至可以對數據庫進行增刪改查。但是堆疊注入的限制是很大的。但是與union聯合執行不同的是它可以同時執行無數條語句而且是任何sql語句。而union執行的語句是有限的。

[強網杯 2019]隨便注

判斷完注入類型後嘗試聯合注入，發現select被過濾，且正則不區分大小寫過濾。

那麼就用堆疊注入，使用show就可以不用select了。

接下去獲取表信息和字段信息

那一串數字十分可疑大概率flag就在裏面，查看一下

這裡的表名要加上反單引號，是數據庫的引用符。

發現flag，但是沒辦法直接讀取。再讀取words，發現裏面有個id字段，猜測數據庫語句為

結合1’or 1=1#可以讀取全部數據可以利用改名的方法把修改1919810931114514為words，flag修改為id，就可以把flag讀取了。

最終payload：

盲注需要掌握的幾個函數

在網頁屏蔽了錯誤信息時就只能通過網頁返回True或者False判斷，本質上是一種暴力破解，這就是布爾盲注的利用點。

首先，判斷注入點和注入類型是一樣的。

但是盲注沒有判斷列數這一步和判斷顯示位這兩步，這是和可回顯注入的不同。

判斷完注入類型後就要判斷數據庫的長度，這裡就用到了length函數。

以[WUSTCTF2020]顏值成績查詢為例

輸入參數後，發現url處有個get傳入的stunum

然後用到length函數測試是否有注入點。

發現頁面有明顯變化

將傳入變為

頁面回顯此學生不存在

那麼就可以得出數據庫名長度為3

測試發現過濾了空格

然後就是要查數據庫名了，這裡有兩種方法

一、只用substr函數，直接對比

這種方法在寫腳本時可以用於直接遍歷。

二、加上ascii函數

這個payload在寫腳本時直接遍歷同樣可以，也可用於二分法查找，二分法速度更快。

接下來的步驟就和聯合注入一樣，只不過使用substr函數一個一個截取字符逐個判斷。但是這種盲注手工一個一個注十分麻煩所以要用到腳本。

直接遍歷腳本

二分法腳本

時間盲注用於代碼存在sql注入漏洞，然而頁面既不會回顯數據，也不會回顯錯誤信息

語句執行後也不提示真假，我們不能通過頁面的內容來判斷

所以有布爾盲注就必有時間盲注，但有時間盲注不一定有布爾盲注

時間盲注主要是利用sleep函數讓網頁的響應時間不同從而實現注入。

sql-lab-less8：

無論輸入什麼都只會回顯一個you are in…，這就是時間盲注的特點。

當正常輸入?id=1時時間為11毫秒

判斷為單引號字符型注入後，插入sleep語句

明顯發現響應時間為3053毫秒。

利用時間的不同就可以利用腳本跑出數據庫，後續步驟和布爾盲注一致。

爆庫

爆表

爆字段

腳本

在進行SQL注入時,發現union,and,or被完全過濾掉了,就可以考慮使用異或注入

什麼是異或呢

異或是一種邏輯運算，運算法則簡言之就是：兩個條件相同（同真或同假）即為假（0），兩個條件不同即為真（1），null與任何條件做異或運算都為null，如果從數學的角度理解就是，空集與任何集合的交集都為空

即 1^1=0,0^0=0,1^0=1

利用這個原理可以在union，and，or都被過濾的情況下實現注入

[極客大挑戰 2019]FinalSQL

給了五個選項但是都沒什麼用，在點擊後都會在url處出現?id。

而且union，and，or都被過濾

測試發現?id=1^1會報錯

但是?id=1^0會返回?id=1的頁面，這就是前面說的原理，當1^0時是等於1的所以返回?id=1的頁面。

根據原理寫出payload，進而寫出腳本。

爆庫

爆表

爆字段

據此可以寫出基於異或的布爾盲註腳本

實驗推薦：課程:SQL注入初級(合天網安實驗室)