SQL 注入（SQL Injection）

关系型数据库注入（CWE-89）知识体系。

难度跨度：入门 → 高级

文章目录

基础篇（00～09）

• SQL 注入简介 — 概念、危害、学习地图
• SQL 语法基础 — SELECT/UNION/注释/函数
• 数据库体系结构 — 库/表/列/权限模型
• SQL 执行流程 — 解析→优化→执行
• SQL 注入形成原理 — 拼接、预编译对比
• SQL 注入分类 — 注入点/回显/数据库分类地图
• SQL 注入判断方法 — 手工探测流程

mysql 专项

• mysql · information_schema — 元数据查询
• mysql · performance_schema — 性能库利用
• mysql · mysql 数据库 — 用户/权限表
• mysql · FILE 权限 — 读写文件前提
• mysql · UDF 提权 — 用户定义函数
• mysql · OUTFILE 写 Shell — INTO OUTFILE / DUMPFILE
• mysql · load-file — 读文件
• mysql · DNSLog 利用 — 无回显外带

mssql 专项

• mssql · xp_cmdshell — 命令执行
• mssql · OLE Automation — COM 自动化
• mssql · CLR — 程序集执行
• mssql · OPENROWSET — 跨库查询
• mssql · linked server — 链接服务器

oracle 专项

• oracle · ALL_TABLES — 表枚举
• oracle · DBA_USERS — 用户枚举
• oracle · UTL_HTTP — HTTP 外带
• oracle · DBMS_XMLGEN — XML 外带
• oracle · Java 存储过程 — Java 执行

postgresql 专项

• postgresql · COPY — 文件读写
• postgresql · pg_read_file — 读文件
• postgresql · Large Object — 大对象
• postgresql · pg_sleep — 时间盲注
• postgresql · COPY PROGRAM — 命令执行

sqlite 专项

• sqlite · sqlite_master — 元数据
• sqlite · ATTACH DATABASE — 附加库
• sqlite · load_extension — 扩展加载
• sqlite · pragma — 配置查询

注入技术细分

• Union 联合查询注入 — 联合查询注入
• Error-based 报错注入 — 报错注入
• Boolean-blind 布尔盲注 — 布尔盲注
• Time-blind 时间盲注 — 时间盲注
• Stack 堆叠注入 — 堆叠注入
• Wide-byte 宽字节注入 — 宽字节注入
• Second-order 二次注入 — 二次注入
• insert（插入注入） — 插入注入
• update（更新注入） — 更新注入
• ORDER BY 排序注入 — 排序注入
• Group By Injection — 分组注入
• Limit Injection — 分页注入
• Json Injection — JSON 字段注入
• ORM Injection — ORM 框架注入

工具、绕过与收尾

• SQLMap 架构与用法 — 工具原理与命令
• WAF 绕过 — 常见 WAF 绕过
• 企业真实案例 — 脱敏案例
• 缓解与修复 — 预编译/ORM/最小权限
• 参考文献 — 标准/工具/索引

---

目录树

sqli
│
├── 00-intro
├── 01-syntax
├── 02-architecture
├── 03-execution
├── 04-principle
├── 05-taxonomy
├── 06-detection
│
├── mysql/
│   ├── information_schema
│   ├── performance_schema
│   ├── mysql数据库
│   ├── file-privilege
│   ├── UDF提权
│   ├── outfile-shell
│   ├── load-file
│   └── dnslog
│
├── mssql/
│   ├── xp_cmdshell
│   ├── OLE Automation
│   ├── CLR
│   ├── OPENROWSET
│   └── linked server
│
├── oracle/
│   ├── ALL_TABLES
│   ├── DBA_USERS
│   ├── UTL_HTTP
│   ├── DBMS_XMLGEN
│   └── Java存储过程
│
├── postgresql/
│   ├── COPY
│   ├── pg_read_file
│   ├── Large Object
│   ├── pg_sleep
│   └── COPY PROGRAM
│
├── sqlite/
│   ├── sqlite_master
│   ├── ATTACH DATABASE
│   ├── load_extension
│   └── pragma
│
├── union
├── error-based
├── boolean-blind
├── time-blind
├── stack
├── wide-byte
├── second-order
├── insert
├── update
├── order-by
├── Group By Injection
├── Limit Injection
├── Json Injection
├── ORM Injection
├── sqlmap-source
├── waf-bypass
├── 企业真实案例
├── mitigation
└── references

---

compilation参考

完整旧版合订文档：_legacy/compilation.md

---

返回 Web 漏洞 · Wiki 首页