SQL注入-数据库基础/SQL语法

news2024/11/15 9:00:15

目录

 一，数据库概述

1.1 数据库

1.2 了解 ACID 理论

1.3 识别数据库

二，SQL 语法基础

三，SQL语句实例

3.1 SQL基础语句

3.2 SQL高级语句

四，基于SQL注入理解语法/函数

4.1 语法

4.2 函数

五，目录数据库infomation_schema

 一，数据库概述

1.1 数据库

数据库（DataBase，DB）：存储在磁带 磁盘 光盘或其他外存介质上，按照一定结构组织在一起的相关数据的集合

数据库管理系统（DataBase Management System，DBMS）:一种操纵和管理数据库的大型软件 用于建立，使用和维护数据库

数据库系统（DataBase System，DBS)：由数据库和数据库管理系统组成

简单来说 数据库存放数据 ，数据库管理系统操作数据 他们的集合为数据库系统

网站体系结构

1.2 了解 ACID 理论

ACID 理论是定义数据库管理系统 (DBMS) 中事务的可靠性和一致性的四个关键特征。首字母缩略词 ACID 代表原子性、一致性、隔离性和持久性。以下是对每个属性的简要说明：

原子性 (Atomicity)

原子性确保事务被视为一个单一的、不可分割的工作单元。事务中的所有操作要么都成功完成，要么都没有。如果事务的任何部分失败，则整个事务将回滚到最初的状态，以确保数据的一致性和完整性。

一致性（Consistency）

一致性确保事务将数据库从一种一致状态带到另一种一致状态。数据库在事务执行前后都处于一致状态。换句话说，数据库在整个事务过程中保持一致，并且强制执行所有约束和规则，这可确保数据始终准确且最新。

隔离性（Isolation）

隔离确保多个事务可以并发执行且独立，而不会相互干扰。每个事务在完成之前必须与其他事务是隔离开来的。一个事务的结果不会影响另一个事务的结果，这种隔离可以防止脏读、不可重复读和幻读。

持久性（Durability）

持久性确保一旦事务被提交，就永久记录在数据库中，不可撤销。这意味着即使在系统出现故障的情况下，数据仍然是安全的并且可以恢复。

ACID 理论对于确保了 DBMS 和分布式系统的可靠和一致的数据管理至关重要。通过理解原子性、一致性、隔离性和持久性的概念，开发人员可以设计出既健壮又可扩展的分布式数据库系统。即使存在系统故障、网络问题或其他问题，这些特性能保障系统数据一致性、完整性和可靠性。

1.3 识别数据库

Oracle：1521

MySQL：3306

SQL Server：1433

PostgreSQL：5432

monggoDB：27017

Redis：6379

MemcacheDB：11211

识别数据库方法通过报错信息可进行识别

各数据库与网页编程语言的搭配

常见的搭配

ASP和.NET：Microsoft SQL Server

PHP：MySQL/PostgreSQL

Java：Oracle/MySQL

二，SQL 语法基础

数据定义（Create Drop）

数据操纵（Select Insert Update Delete）

数据控制（Grant Revoke）

  • CREATE ：创建新的表 视图或其他数据库中的对象
  • ALTER：修改当显得数据库对象 比如一张表
  • DROP：删除表 视图或者数据库的其他对象
  • SELECT：从表中搜索数据
  • INSERT：创建一条新记录
  • UPDATE：修改记录
  • DELETE：删除记录
  • GRANT：赋予用户特权
  • REVOKE：收回用户特权

三，SQL语句实例

3.1 SQL基础语句

CREATE

创建数据库 并启用数据库

CREATE DATABASE testdb;
use testdb;

创建数据库表以及表内的列

CREATE TABLE offices (officeCode INT,city VARCHAR(10),phone INT,addressLine VARCHAR(20));

INSERT

向表中添加数据

INSERT INTO offices (officeCode, city, phone, addressLine) VALUES (1, 'japan', 12345678, 'addressLine1');
INSERT INTO offices (officeCode, city, phone, addressLine) VALUES (2, 'Germany', 123456789, 'addressLine2');

SELECT

查询当前表内容

select * from offices;

UODATE

修改表中数据 并查询结果
UPDATE offices SET city='China' WHERE officeCode=1;

DELETE

删除表中某条数据并查询结果

DELETE from offices where officecode=8;

3.2 SQL高级语句

当前数据库中offices表内容

排序 order by

SELECT * FROM offices ORDER BY phone;

分组 group by

先排序后分组 必须要有聚合函数 sum() count() avg()来配合才能使用

SELECT city,COUNT(*) FROM offices GROUP BY city;

限定条数 limit

第一个参数是偏移量 第二个参数是数目

SELECT * FROM offices limit 0,3;
SELECT * FROM offices limit 1,4;

联合查询 union select

SELECT * FROM offices UNION SELECT 1,2,3,4;

多种条件执行顺序

首先通过group by 进行分组  再通过HAVING筛选 筛选条件为：每组price的累加的值大于100

最后通过order by 对累加值 进行排序 最后输出查询结果

四，基于SQL注入理解语法/函数

4.1 语法

ORDER BY

如果 列表字段有 id user phone 三个字段

SELECT * FROM offices ORDER BY 1;查询该表所有字段 通过第一列officeCode排序

SELECT * FROM offices ORDER BY 2;查询该表所有字段 通过第二列city排序

SELECT * FROM offices ORDER BY 3;查询该表所有字段 通过第三列phone排序

SELECT * FROM offices ORDER BY 4;查询该表所有字段 通过第四列addressLine排序

SELECT * FROM offices ORDER BY 5;

如果 查询第五个不存在的字段 就会报错 通过这一点也能判断出 该表有几个字段

UNION SELECT

在联合查询中 通过构造语句 可直接否认之前的查询 执行通过union后查询的语句

在使用 UNION 运算符进行联合查询时，两个 SELECT 语句的列数、数据类型和顺序必须严格匹配。这是因为 UNION 会将两个查询的结果合并在一起，并去除重复的行，如果两个 SELECT 查询返回的列不匹配，数据库就无法正确执行这个操作。

需要注意的是查询的列应当和之前对应（ 因为原查询语句与union查询的四个值的结果集合并 所以原字段有4个 联合查询必须也要有4个位置的值）可以理解为通过union可以猜字段数 如果查询的数量与列数相等了才会输出 否则报错

select * from offices where officeCode=1 and 1=1 union select 1,2,3,4;

使用and 一假则假的方式 否认union前查询语句 否认后 执行union后的查询语句 查询内容输出到每一个列名下  每一个联合查询值要对应一个列 

select * from offices where officeCode=1 and 1=2 union select 1,2,3,4;

知道列名后 就可以通过联合查询把相应列的值暴出来 （说是知道列名就行 但是我看查询语句必须在后面输入表名）

select * from offices where officeCode=1 and 1=2 union select city,2,3,4 from offices;

4.2 函数

exists()

通过exists()函数猜解表名 

该函数用于检查子查询是否至少会返回一行数据 实际上不返回任何数据 而是返回True或者False

select * from offices where city="china" and exists(select * from offices);


select * from offices where city="china" and exists(select * from officess);

load_file()

结合load_file()读取服务器文件内容

select * from offices where officeCode=1 and 1=1 union select 0,0,0,load_file("D:/test.txt") from offices;

我这个没读取到 不知道什么原因估计是mysql配置的原因 靶场都是正常成功的

五，目录数据库infomation_schema

在mysql 5.5以上版本中自带 infomation_schema数据库 保存着该服务器维护的所有数据库 表 列信息等等

通过联合查询暴所有数据库 

通过联合查询 暴testdb数据库的所有表

select * from offices where city="china" and 1=2 union select table_name,table_schema,0,0 
from information_schema.tables where table_schema="testdb" ;

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1261363.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

百度人工智能培训第一天笔记

百度人工智能培训第一天笔记

参加了百度人工智能初步培训，主要是了解一下现在人工智能的基本情况，以便后续看可以参与一些啥？ 下面就有关培训做一些记录，以便后续可以继续学习。 一、理论基础部分 二、实际操作部分 主要学习的百度人工智能平台如下&#xf…
阅读更多...
C++学习之路（八）C++ 用Qt5实现一个工具箱（增加一个粘贴板记录管理功能）- 示例代码拆分讲解

C++学习之路（八）C++ 用Qt5实现一个工具箱（增加一个粘贴板记录管理功能）- 示例代码拆分讲解

昨天，我们用 Qt5 实现了一个小工具箱的雏形《C 实现简单的Qt界面（消息弹框、按钮点击事件监听）》，但是没什么实用价值。为了增加点作用，我们今天就为这个小工具箱增加第一个小功能 「 粘贴板记录管理功能 」&#xff0…
阅读更多...
如何正确选择爬虫采集接口和API？区别在哪里？

如何正确选择爬虫采集接口和API？区别在哪里？

在信息时代，数据已经成为了一个国家、一个企业、一个个人最宝贵的资源。而爬虫采集接口则是获取这些数据的重要手段之一。本文将从以下八个方面进行详细讨论： 1.什么是爬虫采集接口？ 2.爬虫采集接口的作用和意义是什么？ 3.爬虫…
阅读更多...
数据可视化：在Jupyter中使用Matplotlib绘制常用图表

数据可视化：在Jupyter中使用Matplotlib绘制常用图表

Matplotlib是一个强大的数据可视化库，用于创建各种图表。 在Jupyter中使用Matplotlib可以轻松实现折线图、柱状图、散点图和饼图等常用图表。 本篇文章将为你详细讲解用matlpotlib绘制常用图表的方法。 1、折线图 折线图是展示数据趋势和变化的常见图表类型。 …
阅读更多...
【Proteus仿真】【51单片机】智能晾衣架设计

【Proteus仿真】【51单片机】智能晾衣架设计

文章目录 一、功能简介二、软件设计三、实验现象联系作者 一、功能简介 本项目使用Proteus8仿真51单片机控制器，使用LCD1604液晶、按键、蜂鸣器、L298N电机、PCF8591 ADC模块、DHT11温湿度传感器、雨滴传感器、风速、光线传感器等。 主要功能： 系统运行…
阅读更多...
负公差智能测径仪 升级体验智能仪器

负公差智能测径仪 升级体验智能仪器

负公差轧制离不开智能测径仪 受自动化控制程度限制，一些工艺流程的操作还是依靠工人经验来完成，由于个人工作技能水平限制，尺寸控制极不稳定，因此控制台就需要及时准确的了解成品钢的尺寸及重量。现在信息的沟通主要依靠电话。取样…
阅读更多...
excel合并单元格教程

excel合并单元格教程

在表格里，总是会遇到一级表格、二级表格的区别，这时候一级表格会需要合并成一个大格子，那么excel如何合并单元格呢，其实使用快捷键或者功能键就可以了。 excel如何合并单元格： 1、首先我们用鼠标选中所有要合并的单元…
阅读更多...
geemap学习笔记015：下载哨兵2号(Sentinel-2)数据

geemap学习笔记015：下载哨兵2号(Sentinel-2)数据

前言 使用GEE下载数据应该是最常见的功能了，今天就介绍一下如何使用geemap下载哨兵2号(Sentinel-2)数据，分别包括自己画感兴趣，以及利用Assets中的shp文件进行下载。 1 自己画感兴趣下载哨兵2号影像 import geemap import eeMap geemap.M…
阅读更多...
北美区域性确定性预测系统平均温度数据

北美区域性确定性预测系统平均温度数据

区域确定性预测系统（RDPS） 区域确定性预测系统 (RDPS) 进行物理计算，以 10.0 公里网格（1/11 度）空间分辨率对当天到未来 48 小时内的大气元素进行确定性预测。平均温度数据覆盖北美，由加拿大气象局 (MSC) …
阅读更多...
Python语言学习笔记之四（Python文档化）

Python语言学习笔记之四（Python文档化）

本课程对于有其它语言基础的开发人员可以参考和学习，同时也是记录下来，为个人学习使用，文档中有此不当之处，请谅解。 Python文档化是指在Python代码中添加注释和文档字符串，以提供有关代码的详细信息和说明。 文档的…
阅读更多...
最简单的英文网站

最简单的英文网站

代码图&#xff1a; <!DOCTYPE html> <html lang"en"> <head> <meta charset"UTF-8"> <title>College Job Website</title> <link rel"stylesheet" href"https://cdn.staticfile.org/…
阅读更多...
java学习part17final

java学习part17final

110-面向对象(高级)-关键字final的使用及真题_哔哩哔哩_bilibili 1.概念 tips&#xff1a;java里有const关键字&#xff0c;但是用于保留字&#xff0c;不会使用&#xff0c;目前没有意义。 final变量没有默认赋值&#xff0c;只能在以下三个地方赋值&#xff0c;且只能赋值一…
阅读更多...
数据结构_D6(231126)

数据结构_D6(231126)

①二分折半查找 ②单排快排主调
阅读更多...
20231128让RK3399的挖掘机开发板在Andorid12系统下永不休眠

20231128让RK3399的挖掘机开发板在Andorid12系统下永不休眠

20231128让RK3399的挖掘机开发板在Andorid12系统下永不休眠 2023/11/28 7:56 适用于SOC以及系统版本&#xff1a; RK3399&#xff1a;Android10/11/12 RK3568&#xff1a;Android11/12 RK3588&#xff1a;Android12 缘起&#xff0c;调试的时候&#xff0c;RK3399的挖掘机开发板…
阅读更多...
vue3+ts 指令拖拽案例

vue3+ts 指令拖拽案例

<template><div class"box" v-move><div class"header"></div><div>内容</div></div> </template><script setup lang"ts"> import { ref, Directive, DirectiveBinding } from "vu…
阅读更多...
PLC与组态王之间Modbus无线通讯的从站设置

PLC与组态王之间Modbus无线通讯的从站设置

本方案主要详述了在多台西门子300PLC与组态王之间Modbus无线通讯中如何设置从站。方案中所用到的无线通讯终端是DTD434MC——欧美系PLC专用无线通讯终端。 一、方案概述 无线Modbus网络组成如下&#xff1a; 二、测试背景 ● PC端组态软件版本&#xff1a;组态王6.55 ● 默…
阅读更多...
京东秒杀之秒杀详情

京东秒杀之秒杀详情

1 编写前端页面&#xff08;商品详情&#xff09; <!DOCTYPE html> <head><title>商品详情</title><meta http-equiv"Content-Type" content"text/html; charsetUTF-8" /><script type"text/javascript" src&…
阅读更多...
HTML页面开发

HTML页面开发

html简单页面开发&#xff0c;主要用来测试 1. 开发环境&#xff1a;VScode 1. 在某路径下先新建文件夹&#xff0c;打开VScode打开文件夹&#xff0c;新建文件&#xff0c;文件命名为index.html 2. 安装库 open in browser 库安装完成后&#xff0c;在编写文本位置右击->op…
阅读更多...
RK3568 android11 实现双路I2C触摸 --gt9xx

RK3568 android11 实现双路I2C触摸 --gt9xx

一&#xff0c;GT911 触摸屏简介 它的接口类型为 I2C &#xff0c;供电电压和通讯电压均为 3.3V 。这款电容触摸屏内置了上拉电阻&#xff0c;这意味着我们的开发板上与该触摸屏的接口处不需要设置上拉电阻。关于线序&#xff0c;同样是 GT911 &#xff0c;不同批次的器件都有…
阅读更多...
【JMeter】配置元件

【JMeter】配置元件

1. 元件的分类 HTTP Request Default 作用&#xff1a; 可以配置成通用的信息&#xff0c;可复用 ​​​​​​​ JDBC Connection Configuration 作用&#xff1a;连接数据库 前提&#xff1a; 下载好对应数据类型的jar包 ​​​​​​​ HTTP Header Manager信息头管理…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023