Sqli-labs的主要作用是帮助用户学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。
它提供了多个不同的漏洞场景，每个场景都代表了一个特定类型的SQL注入漏洞。
用户可以通过攻击这些场景来学习和实践漏洞利用技术，以及相应的修复和防御措施。
Sqli-labs还提供了详细的漏洞说明和解决方案，帮助用户理解漏洞的原理、影响和防御方法。

Sqli-labs是一个用于学习和练习SQL注入漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助用户了解和实践SQL注入漏洞的利用技术。

学习步骤

学习Sqli-labs需要的基础主要包括对SQL语言和Web应用程序安全性的基本了解。
对于初学者来说，可以先从学习SQL语言的基础知识开始，了解SQL的基本语法和查询语句。
然后，可以逐渐深入学习Web应用程序的安全性知识，包括常见的Web漏洞类型和防范方法。

在学习Sqli-labs时，建议按照以下步骤进行：

1. 了解Sqli-labs的基本概念和原理，包括SQL注入漏洞的定义、类型和影响等。
2. 下载并安装Sqli-labs靶场环境，可以在虚拟机或云平台上进行搭建。
3. 按照Sqli-labs提供的教程和示例进行学习和实践，了解如何识别和利用SQL注入漏洞，并学习如何修复和防范这些漏洞。
4. 尝试自己编写SQL注入攻击代码，对Sqli-labs靶场中的漏洞进行攻击，并验证自己的攻击效果。
5. 学习如何对Web应用程序进行安全性测试和评估，了解如何检测和修复SQL注入漏洞等常见的Web漏洞。

安装步骤

PHP和MySQL的环境可以通过PHPStudy安装。[PHPStudy官网](https://www.xp.cn/)

1. Github官网下载安装并放在指定目录下（假如/var/www是你网站的本地地址文件夹）
2. 或者，你可以在/var/www文件夹中使用 git 命令。 /var/www 文件夹，然后使用以下命令 git clone https://github.com/Audi-1/sqli-labs.git sqli-labs
3. 打开 sql-labs 文件夹内的 sql-connections 文件夹下的文件“db-creds.inc”。
4. 更新您的 MYSQL 数据库用户名和密码。（PHPStudy默认使用 root:toor）
5. 从浏览器访问 sql-labs 文件夹以加载 index.html
6. 单击链接 setup/resetDB 创建数据库、创建表并填充数据。
7. 单击sqli labs页面中的课程编号可打开课程页面。

注入类型

1. 基于错误的注入（Union Select）
   • String
   • Integer
2. 基于错误的注入（基于双注入）
3. 盲注：
   • 基于布尔
   • 基于时间
4. 更新查询注入。
5. 插入查询注入。
6. Header 注入。
   • 基于Referer
   • 基于UserAgent
   • 基于Cookie
7. 二阶注入
   一阶注入是指输入的注射语句对WEB直接产生了影响，出现了结果；
   二阶注入类似存储型XSS，是指输入提交的语句，无法直接对WEB应用程序产生影响，通过其它的辅助间接的对WEB产生危害.
8. 绕过WAF
9. 绕过黑名单过滤器
   • 剥离注释
   • 剥离 OR & AND
   • 剥离空格和注释
   • 剥离 UNION & SELECT
   • 阻抗不匹配
10. 绕过addslashes()
11. 绕过 mysql_real_escape_string。 （特殊情况下）
12. 堆叠式 SQL 注入。
13. 二次通道提取

MySQL

MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
Linux作为操作系统，Apache 或Nginx作为 Web 服务器，MySQL 作为数据库，PHP/Perl/Python作为服务器端脚本解释器。由于这四个软件都是免费或开放源码软件（FLOSS），因此使用这种方式不用花一分钱（除开人工成本）就可以建立起一个稳定、免费的网站系统，被业界称为“LAMP“或“LNMP”组合。

常用基本函数

系统函数

1. USER() 返回当前用户
2. SESSION_USER() 返回当前用户
3. SYSTEM_USER() 返回当前用户
4. CURRENT_USER() 返回当前用户
5. VERSION() 返回数据库的版本号
6. DATABASE() 返回当前数据库名
7. BINARY(s) 将字符串 s 转换为二进制字符串
8. BIN(x) 返回 x 的二进制编码

字符串函数

1. UPPER(s) 将字符串转换为大写
2. UCASE(s) 将字符串转换为大写
3. TRIM(s) 去掉字符串 s 开始和结尾处的空格
4. SUBSTR(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串
5. SPACE(n) 返回 n 个空格
6. FIELD(s,s1,s2…) 返回第一个字符串 s 在字符串列表(s1,s2…)中的位置
7. CONCAT_WS(x, s1,s2…sn) 同 CONCAT(s1,s2,…) 函数，但是每个字符串之间要加上 x，x 可以是分隔符
8. CONCAT(s1,s2…sn) 字符串 s1,s2 等多个字符串合并为一个字符串
9. GROUP_CONCAT([DISTINCT] 要连接的字段 [Order BY ASC/DESC 排序字段] [Separator ‘分隔符’])
10. CHARACTER_LENGTH(s) 返回字符串 s 的字符数
11. CHAR_LENGTH(s) 返回字符串 s 的字符数
12. ASCII(s) 返回字符串 s 的第一个字符的 ASCII 码。

数字函数

1. SUM(expression) 返回指定字段的总和
2. SQRT(x) 返回x的平方根
3. SIN(x) 求正弦值(参数是弧度)
4. SIGN(x) 返回 x 的符号，x 是负数、0、正数分别返回 -1、0 和 1
5. ROUND(x) 返回离 x 最近的整数
6. RAND() 返回 0 到 1 的随机数
7. POW(x,y) 返回 x 的 y 次方
8. COUNT(col) 统计查询结果的行数
9. FLOOR(x) 返回小于或等于 x 的最大整数

or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

报错注入函数

xpath函数

XPATH(XML Path Language)是一种用于在XML文档中定位元素和属性的语言。
XPATH可以通过路径表达式来选取XML文档中的节点。路径表达式可以是绝对的或相对的。绝对路径从根节点开始，而相对路径从当前节点开始。

1. UPDATEXML (XML_document, XPath_string, new_value);返回与XPath表达式匹配的值。如果未找到匹配项，则返回空字符串。
2. EXTRACTVALUE (XML_document, XPath_string);根据XPath表达式更新XML片段。

XPath_string即为注入点，插入~（ASCII码是0x7e）和^（ASCII码是0x5e）等特殊字符是非法的，也就会产生报错，而这些特殊字符也恰好是报错注入的关键点，
而当报错内容为SQL语句的时候，SQL那边的解析器会自动解析该SQL语句，就造成了SQL语句的任意执行。

GTID

GTID是MySQL数据库每次提交事务后生成的一个全局事务标识符，GTID不仅在本服务器上是唯一的，其在复制拓扑中也是唯一的。

1. GTID_SUBSET( set1 , set2 ) 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集)
2. GTID_SUBTRACT( set1 , set2 ) 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)
   GTID_SUBSET函数

') or gtid_subset(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

') or gtid_subtract(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

ST

在MySQL数据库中，与空间数据相关的函数通常都以ST_（Spatial Type）为前缀。这些函数用于处理空间数据类型，如点（Point）、线（Line）、多边形（Polygon）等。
ST_前缀用于标识这些函数与空间数据相关。

1. ST_LatFromGeoHash 从地理哈希值返回纬度
   and ST_LatFromGeoHash(concat(0x7e,(),0x7e))--+
2. ST_LongFromGeoHash从地理哈希值返回经度
   and ST_LongFromGeoHash(concat(0x7e,(),0x7e))--+
3. ST_Pointfromgeohash将地理哈希值转换为点值
   or ST_PointFromGeoHash((),1)--+

系统信息

常用命令

1. show tables或show tables from database_name; – 显示当前数据库中所有表的名称。
2. show databases; – 显示mysql中所有数据库的名称。
3. show columns from table_name from database_name; 或show columns from database_name.table_name; – 显示表中列名称。
4. show grants for user_name; – 显示一个用户的权限，显示结果类似于grant 命令。
5. show index from table_name; – 显示表的索引。
6. show status; – 显示一些系统特定资源的信息，例如，正在运行的线程数量。
7. show variables; – 显示系统变量的名称和值。
8. show processlist; – 显示系统中正在运行的所有进程，也就是当前正在执行的查询。大多数用户可以查看他们自己的进程，但是如果他们拥有process权限，就可以查看所有人的进程，包括密码。
9. show table status; – 显示当前使用或者指定的database中的每个表的信息。信息包括表类型和表的最新更新时间。
10. show privileges; – 显示服务器所支持的不同权限。
11. show create database database_name; – 显示create database 语句是否能够创建指定的数据库。
12. show create table table_name; – 显示create database 语句是否能够创建指定的数据库。
13. show engines; – 显示安装以后可用的存储引擎和默认引擎。
14. show logs; – 显示BDB存储引擎的日志。
15. show warnings; – 显示最后一个执行的语句所产生的错误、警告和通知。
16. show errors; – 只显示最后一个执行语句所产生的错误。
17. desc; – 获取数据表结构

注释

1. #Hash注释
2. /*C语言风格注释
3. -- SQL语句注释
4. ;%00空字节
5. ` 反引号(只能在语句尾使用)

数据库元数据

information_schema 顾名思义就是一个信息库，是用来存储数据库的元数据（比如数据库，表的名称，列的数据类型、访问权限等），
在每个 MySQL 实例中，information_schema 保存了它维护的所有数据库的信息，这个库中包含了很多只读的表。

information_schema数据库

1. schmata表：存放了所有的库名，存放在此表中 schema_name 字段中
2. tables 表：存放了所有的表名， table_chema库名 以及对应的 table_name表名
3. columns表：存放了所有的字段，table_schema库名，table_name表名，column_name字段名

MySQL自带的mysql数据库是存储用户和权限相关信息的重要数据库。

MySQL数据库

1. innodb_table_stats 存储关于所有InnoDB引擎表的统计数据
2. innodb_table_index 记录了所有InnoDB表的索引信息

Sys库所有的数据源来自：performance_schema。目标是把performance_schema的把复杂度降低

Sys数据库

• 字母开头： 适合人阅读，显示是格式化的数
  1. schema_auto_increment_columns 对表自增ID的监控
  2. schema_table_statistics_with_buffer 一个视图总结了表的统计信息，包括InnoDB缓冲池统计信息。
• x$开头 ： 适合工具采集数据，原始类数据
  1. x$schema_table_statistics_with_buffer
  2. x$ps_schema_table_statistics_io

数据库信息

1. SELECT @@port; 输出当前数据库端口号
2. SELECT @@version; 输出当前数据库版本号
3. SELECT @@basedir; 输出该服务器数据库安装路径
4. SELECT @@datadir; 输出数据库中数据的存放路径
5. SELECT @@server_id;输出数据库标识（一般为IP）
6. SELECT @@version_compile_os输出操作系统的版本号
7. SELECT @@innodb_flush_log_at_trx_commit; 事务提交刷新时机
   SHOW VARIABLES LIKE 'innodb_flush%'如记不住也可使用模糊查询