利用SQL注入漏洞拖库的方法

想在本地测试的话，可以在此免积分下载：利用SQL注入漏洞拖库
同上一篇文章一样，我们需要创建数据表，并在表中出入几条数据以备测试之用。
在数据库中建立一张表：

接下来，我们就利用这个漏洞(不知道该漏洞的情况下，只能通过工具+手工检测)，演示一下如何将article表下载下来。
在地址栏中输入：' into outfile 'e:/sql.txt'%23
分析：%23是#的ASCII码，由于在地址栏中直接输入#后到数据库系统中会变成空，需要在地址栏中输入%23，那么才会变成#，进而注释掉后面的sql语句。
运行之后，打开E盘，发现多了一个sql.txt文件，打开之后，里面就是表article中的一条记录。
为什么只有一条记录呢？难道该数据表就只有一条记录？不是这样的，因为我们只检索id为1的一条记录而已，那么能否将article表中的所有记录一次性全部下载下来呢？
答案是可以的，只要你的构造的SQL语句足够灵活(再次提出了构造SQL语句的灵活性)。
分析一下，当在URL地址栏中输入'into outfile 'e:/sql.txt'%23的时候，合并到sql查询语句中变为：
SELECT * FROM article WHERE articleid='5' into outfile 'e:/whf.txt'#'
仔细分析下之后，我们可以这样子构造SQL语句：
SELECT * FROM article WHERE articleid='' or 1=1 into outfile 'e:/whf.txt'#'
这样的话，无论如何WHERE子句总是为真，换句话说，该sql语句等价于如下：
SELECT * FROM article into outfile 'e:/whf.txt'#'
懂了吧，该sql语句在先执行select语句，将表article中的所以内容全部检索出来，然后再执行into outfile 'e:/whf.txt'#'将内容导出来。
不信的话，你执行下……
利用SQL注入漏洞，我们可以猜测表名，列名，用户的密码长度(LEFT函数)等等，当然了，如果能直接向以上的演示那样将表中的数据全部导出的话就没必要去猜表名列名等等。
有点累了，就写到这里了。
利用SQL注入漏洞登录后台和利用SQL注入漏洞拖库是我学习了相关内容之后的一点小结，没啥深度，正如文章开头所说，权当总结，别无它意。 </div>