sql注入mysql判断_sql注入笔记二—

3.1常见的sql注入利用技术

3.1.1使用堆叠查询

堆叠查询指的是在单个数据库连接中执行多个查询。

3.2识别数据库

3.2.1 常见系统架构组合识别

Asp和.net通常使用sqlserver

Php通常使用mysql或者postgresql

Java通常是oracle或mysql

Iis服务器是基于windows的架构，后台数据库有可能是sqlserver

Apache服务器，可能使用开源数据库mysql或postgresql

3.2.2 非盲跟踪

大多数情况下想识别数据，只需查看一条足够详细的错误信息即可。不同数据库错误信息也不同。

例如：添加一个单引号使数据库报错。

通过报错信息，就能很轻易判断出是mysql数据库。

如果出现类似错误说明。服务端代码没有对数据库查询语句进行错误判断。这样是非常危险的，直接将服务器文件目录返回给了用户。

进行错误判断的代码实列：

其他类型数据库报错信息，如果自己无法判断，google搜索一下，就可以查询到。

3.2.2.1 获取标志信息

从错误信息中，我们可以获取很多的数据库信息，但是这样还不够。

我们可以使用数据库查询函数进行，更多的查询。

例如：对于mysql数据库，执行select version();

即可查看数据库版本。还可以进一步查看用户，用户权限等等

//UNDO

3.2.3 盲跟踪

如果应用不直接返回你所需的数据，就需要采用其他方法。这种方法基于不同数据库所使用的sql语句上的细微差异。最常用的技术就是利用不同数据库在连接字符串上的差异。

3.2.3.1 连接字符串判断数据库

该查询对大多数数据库，查询结果都一致，当如果将字符串分成两个字串，不同产品会有不同结果。

3.2.3.1 针对mysql数据库：select concat('str','ing')

使用concat()函数时，需为数字型注入

2. select 'str' 'ing'

构造payload过程中需时刻注意闭合问题。

3.2.3.2 数字函数判断数据库

面对mysql可以使用三种不同的方式来包含注释。

1)#

2)--

3)/**/

针对第三个注释如果在第一个*后面加一个！，后面再跟上数据库版本编号，那么该注释将被解析成带代码。

例如：

select 1 /*！40119 + 1*/

返回结果：

2(如果mysql版本为4.01.19或更高版本)

1(其他情况)

这里我版本为5.5.53。只能返回1.

sql注入mysql判断_sql注入笔记二——数据库信息判断相关推荐

oracle判断某列是否有单引号_sql注入二 ——数据库信息判断
3.1常见的sql注入利用技术 3.1.1使用堆叠查询堆叠查询指的是在单个数据库连接中执行多个查询. 3.2识别数据库 3.2.1 常见系统架构组合识别 Asp和.net通常使用sqlserver ...
项目管理学习笔记二：信息系统服务管理
项目管理学习笔记二:信息系统服务管理 2010-10-22 09:56:33 标签:信息系统笔记项目管理服务学习 [推送到技术圈] 版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文 ...
sql盲注特点_SQL注入第二章——access,mssql,oracle
一.Access注入 Access是轻量级数据库,特点是没有库,没有用户,单文件即可存储数据,在SQL注入时必须猜测表名和列名. Access只有联合注入和布尔盲注. 1,联合注入 http://12 ...
sql盲注特点_SQL注入介绍及分类解读
SQL全称是Structured Query Language,是一种结构化的查询语言,用于与数据库进行交互并能够被数据库解析.SQL注入攻击是一种常见的注入攻击类型.攻击方式在用户与程序进行交互时发 ...
mysql注入fuzz字典_sql注入fuzz bypass waf
0x0 前言 0x1 注入点检测 0x2 bypass waf 0x3 自动化 0x0 前言这里是简单对sql注入绕过waf的一个小总结,非安全研究员,这里不讲原理,关于原理搜集了一些其他大佬的文章 ...
union连接攻击MySQL函数_sql注入之必备的基础知识
什么是sql注入(sql injection) 所谓sql注入式攻击,就是攻击者把sql命令插入到web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的sql命令.在某些表单中,用户输入的内容 ...
mysql注入转义绕过_SQL注入防御绕过——宽字节注入
01 背景知识字符集在了解宽字节注入之前,我们先来看一看字符集是什么.字符集也叫字符编码,是一种将符号转换为二进制数的映射关系. 几种常见的字符集: ASCII编码:单字节编码 latin1编码: ...
mysql 注入用例_SQL注入漏洞安全测试(WVS/POST型/手工SQL注入)
1.WVS自动化SQL注入测试 n 测试目的: 测试网站是否存在SQL注入漏洞. n 测试用例: 1) Scan settings选择sql injection策略: 2) 输入扫 ...
mysql注入fuzz字典_SQL注入常规Fuzz全记录
前言本篇文章是在做ctf bugku的一道sql 盲注的题(题目地址:注入题目)中运用了fuzz的思路,完整记录整个fuzz的过程,给师傅们当点心,方便大家加深对web sql注入 fuzz的理解. ...

sql注入mysql判断_sql注入笔记二——数据库信息判断

sql注入mysql判断_sql注入笔记二——数据库信息判断相关推荐

最新文章

热门文章