网络安全|网络安全——数据库基础知识网络安全|数据库

一、数据库概述

文章图片

数据库管理系统有：Mysql、 sql server等

文章图片

文章图片

关系型数据库是写进硬盘的，而非关系型数据库速度比较快，写进内存的，关系型数据库遵循ACID理论，而非关系型数据库不一定

文章图片

这几年的数据库排名

文章图片

1、Oracle

文章图片

2、MySQL

文章图片

3、MSSQL

文章图片

4、PostgreSQL

文章图片

5、Memcached
【网络安全|网络安全——数据库基础知识】
文章图片

6、Redis

文章图片

7、mongoDB

文章图片

8、国内数据库

文章图片

二、识别数据库

文章图片

1、根据不同数据库的默认端口号

文章图片

2、根据报错信息

文章图片

3、根据各数据库版本查询方法的区别

文章图片

文章图片

4、根据各数据库在处理字符串时的区别

文章图片

5、根据数据库与网页编程语言的搭配

文章图片

三、数据库语法基础：增删改查
数据库有：库、表、列、字段、值

文章图片

文章图片

1、数据库的连接
命令行连接

文章图片

文章图片

文章图片

以下命令末尾记得加；
2．显示系统中所有数据库的名称
输入命令：

show databases;

文章图片

3．新建数据库student
命令：

create database student;

新建成功后，可再次使用下列命令查看结果：

show databases;

文章图片

4．使用数据库student
命令：

use student;

文章图片

5．在数据库student中创建表result
命令：

create table result(id int(8),name varchar(20),city varchar(20),score int(5));

文章图片

6．在表result中增加数据
本步骤在result中插入如下5行数据：
命令：

insert into result(id,name,city,score) values(1,"wang","beijing",75); insert into result(id,name,city,score) values(3,"li","shanghai",80); insert into result(id,name,city,score) values(5,"chen","fuzhou",70); insert into result(id,name,city,score) values(2,"zhou","xian",90); insert into result(id,name,city,score) values(7,"han","guangzhou",65);

注意：如果数据是字符型（varchar），必须使用单引号或者双引号包裹！

文章图片

插入成功后，可用如下命令查询result表中的全部内容：

select * from result;

文章图片

7．在表result中删除1条数据
例如，删除id=7的数据，可使用以下命令：

delete from result where id=7;

删除成功后，仍然可以用以下命令查看结果：

select * from result;

文章图片

8．修改表result中的1条数据
例如，修改id=5的数据，将其score设置为60，可使用以下命令：

update result set score=60 where id=5;

修改成功后，仍然可以用以下命令查看结果：

select * from result;

文章图片

9．查询表result中的数据
例如：

select * from result; //查询表中所有字段

文章图片

select name,score from result; //查询表中的name和score字段

文章图片

select score from result where name="li"; //查询name为li的学生的分数

文章图片

四、数据库语法的进阶操作
1．order by的用法
（1）将result表中的数据按照分数（score）从高到低进行排序：

select * from result order by score desc；

其中，desc表示降序（递减）；如果从低到高（升序）进行排列，则可以将desc换成asc；如果不加此参数，默认情况下按升序方式排列。

文章图片

（2）分别尝试以下命令：

select id,name,score from result order by 1;

文章图片

正常显示以id升序排列的结果。

select id,name,score from result order by 2;

文章图片

正常显示以name升序排列的结果！按首字母的顺序排序

select id,name,score from result order by 3;

文章图片

正常显示以score升序排列的结果！

select id,name,score from result order by 4;

文章图片

报错！因为只查询了三列，4超出范围了。
从以上结果可以总结出，对于以下命令：

select c1,c2,...,cn from result order by M;

order by后面的数字（M）必须小于或等于n（数据库查询的字段数），才能正常显示。如果M>n，数据库就会报错。可以利用这个特点判断数据库查询的字段数。
2．limit的用法
基本格式为：

limit M,N //表示从第M+1条数据开始，顺序往下查询N条数据limit M //表示查询前M条数据

尝试执行以下两条命令：

select * from result limit 0,2; //查询表中的前2条数据

文章图片

select id,name,score from result limit 1,3; //从第2条数据起，往下查询3条数据的id、name和score字段

文章图片

3．union select的用法

（1）select * from result union select 1,2,3,4;

此语句的查询结果，即是select * from result和select 1,2,3,4查询结果的拼接。

文章图片

（2）尝试执行以下3条语句：

select id,name,score from result union select 1,2,3;

文章图片

正常显示！

select id,name,score from result union select 1,2;

文章图片

报错！

select id,name,score from result union select 1,2,3,4;

文章图片

报错！
从以上结果可以总结，对于以下命令：

select c1,c2,...,cn from result union select d1,d2,...dm;

后半句union select查询的字段数（m）必须与前半句select查询的字段数（n）相等，数据库才能正常显示结果。与order by相似，可以利用这个特点判断数据库查询的字段数。
（3）尝试执行下列语句

select id,city from result where id=1 and 1=2 union select name,score from result;

文章图片

从以上结果可以总结，在已知字段名的情况下，攻击者只要将该字段置于任何能够显示的位置，就可以暴露该字段的值。
4．union select结合information_schema数据库
MySQL（MariaDB）5.5以上版本自带information_schema数据库，其中保存着关于MySQL服务器所维护的所有其他数据库的信息，如数据库名、数据库的表、表栏的数据类型与访问权限等。可以把information_schema数据库看作MySQL（MariaDB）的“目录”！
（1）尝试执行以下两条语句：