在网络安全领域中，SQL注入是一种被广泛利用的攻击方式。攻击者通过向数据库服务器发送恶意的SQL查询语句，从而获取到未授权的数据甚至完全控制数据库系统。其中，探测当前数据库中表的列树是SQL注入攻击中必不可少的一步，今天我们就来了解一下SQL注入的三种方式以及如何探测数据库中的表列信息。
首先，我们需要了解SQL注入攻击原理，在向Web应用程序提交SQL查询语句时，攻击者在输入框中嵌入恶意代码，这些代码会被Web应用程序错误的解析为SQL查询语句，然后被发送到数据库执行。攻击者经过多次试验和研究，发现可以通过以下三种方式探测数据库中的表列信息：
1. 基于错误信息的盲注：攻击者通过构造恶意SQL查询语句来判断是否出现数据库错误信息。如果有，则说明攻击者已经找到了数据库中的某些表和列信息。
举例：在SQL Server数据库中，执行SELECT * FROM sysobjects WHERE xtype = 'U' AND name LIKE '%abc%'语句来查找abc开头的数据表。如果攻击者可以看到错误提示信息，就可以确定该数据库中存在名字包含abc的数据表。
2. 基于时间延迟的盲注：攻击者预估某个恶意SQL查询语句执行需要的时间，通过观察Web应用程序在返回结果之前是否有延迟来判断这个查询语句是否有效。如果有，则说明该查询语句执行了，并且攻击者已经探测到了数据库中的某些表信息。
举例：在MySQL数据库中，执行SELECT * FROM users WHERE username = 'Admin' AND sleep(10) -- '语句，如果返回结果需要超过10秒钟，则说明SQL注入攻击成功，同时攻击者已经获取了username列中值为Admin的数据表的信息。
3. 基于联合查询的注入：攻击者通过对两条或多条查询语句进行联合查询，来获取一些敏感数据。攻击者可以通过UNION操作将恶意SQL查询语句合并为一条语句，并且选择出一些数据，从而获得数据库表的结构信息。
举例：在Oracle数据库中，执行SELECT COLUMN_NAME, DATA_TYPE FROM USER_TAB_COLUMNS WHERE TABLE_NAME = 'Users' UNION SELECT USERNAME, PASSWORD FROM USERS --'语句，攻击者可以从数据库中获取到列名和数据类型，以及数据表用户表中的用户名和密码。
总之，SQL注入攻击是一种危险性极高的攻击方式，攻击者可以通过探测数据库中的表列信息来获取更多敏感信息。因此，我们需要不断加强数据库安全防护和Web应用程序的安全性，防止SQL注入攻击的发生。
