MySQL注入是一种常见的安全漏洞，发生在Web应用程序中，允许攻击者通过在输入参数中插入SQL语句来操纵数据库。本文将详细介绍MySQL注入的基本概念、检测方法和利用技巧。
要判断一个网站是否存在MySQL注入，可以通过在URL参数后添加`and 1=1`和`and 1=2`进行测试。如果页面返回的结果不同，就可能表明存在注入点。这是因为`and 1=1`始终为真，不会改变原有查询的结果，而`and 1=2`则会使得条件不成立，如果原始查询依赖这个条件，则会改变结果。
接下来，可以利用`ORDER BY`来判断数据库表中的字段数量。例如，通过`http://127.0.0.1/1.php?id=1 order by 40`，如果返回正常，说明实际字段数大于40。逐渐增加数字，直到出现错误，从而确定字段的数量。例如，当`order by 45`出错时，字段数就是44。
一旦知道字段数量，就可以使用`UNION SELECT`联合查询来获取数据。例如，`http://127.0.0.1/1.php?id=1 and 1=2 union select 1,2,3,4~44/*`会列出44个字段。通过替换这些字段名，可以查询数据库中的具体信息。例如，要获取`passwd`字段，可以使用`http://127.0.0.1/1.php?id=1 and 1=2 union select 1,2,3,4,~30,passwd,32,~45 from member/*`。
MySQL提供了一些有用的内置函数，可以帮助攻击者进一步探索数据库：
1. `system_user()`：返回系统用户名。
2. `user()`：返回MySQL的用户名。
3. `current_user()`：返回当前用户名。
4. `session_user()`：返回连接数据库的用户名。
5. `database()`：返回当前数据库名。
6. `version()`：返回数据库版本信息。
7. `load_file()`：读取本地文件内容的函数。
这些函数在渗透测试中用于获取系统信息、验证权限、识别数据库功能等。例如，`load_file()`函数特别有用，如果攻击者有读写权限，可以用来读取服务器上的敏感文件，如配置文件、数据库连接文件、日志文件等，以获取更多信息。
在Windows环境下，可以尝试读取如下文件：
- `c:/windows/php.ini`
- `c:/winnt/php.ini`
- `c:/windows/my.ini`
- `c:/winnt/my.ini`
- `c:/boot.ini`
而在Linux或Unix环境下，可能的文件包括：
- `/etc/passwd`
- `/var/log/mysql.log`
通过这种方式，攻击者可以获取敏感信息，甚至可能导致更严重的安全问题。因此，对Web应用程序进行充分的安全测试和防护MySQL注入至关重要，包括参数化查询、输入验证、错误处理以及使用预编译的SQL语句等措施。
