SQL Injection - Stored (Blog)

（本章内容）：留言板的注入

看到这个页面先看以下这个页面是做什么的。进行正常的写入发现我每写一句话，其内容都会写到下面的entry里面

在尝试一个不正常的输入

下面显示error了表明不正常我们细看一下报错的内容应该是’zet’)’的附近有错误。

我们的注入点是找到了但是还不知道是怎么上传上去的，抓个包看看

这样我们就清楚了还是post的方式进行提交的（单引号被自动url编码为 %27）

我们回到hackbar里面进行复制

我们尝试在再后面随便输一个值

通过上图我们好像发现了一个格式我们输的单引号和q后面的单引号产生了闭合，逗号后面跟的是zet这个用户的名字，而最后的单引号是报错的。那我们可以尝试下面的方法。

我们将逗号加上去后面的’zet’）用#注释掉加上我们自己定义的

旁边的单引号把我中间的select user()给变成字符了。我们把他去掉换成括号让他当成语句执行，改成下图的。

这样他就是一个句子了。

我们在进行更改一下。我们吧查询的结果用group_concat()包起来。

本期的演示就完了。。。。。。。。

转载于:https://www.cnblogs.com/shiguangliangchunshanbo/p/8643704.html

webgote的例子（5）Sql注入(Blog)相关推荐

mysql数据库sql注入原理_sql注入原理详解（一）
防止SQL注入: 1.开启配置文件中的magic_quotes_gpc和magic_quotes_runtime设置 2.执行sql语句时使用addslashes进行sql语句转换 3.Sql语句书写 ...
Godaddy服务器上关于ASP.NET网站建设一些经验 - 防SQL注入攻击(三)
作者: 阙荣文 ( querw ) 什么是SQL注入攻击,有什么危害先来看一个例子说说SQL注入攻击是怎么回事,有什么危害. 在有用户参与的网站中,所有操作中最重要的就是登录.要求用户输入用户名和密 ...
sql注入的原理详解
sql注入原理详解(一) 我们围绕以下几个方面来看这个问题: 1.什么是sql注入? 2.为什么要sql注入? 3.怎样sql注入? 1.什么是sql注入? 所谓SQL注入,就是通过把SQL命令插入到 ...
如何防止SQL注入 http://zhangzhaoaaa.iteye.com/blog/1975932
如何防止SQL注入博客分类: 技术转载数据库转自:http://021.net/vpsfaq/152.html -----解决方案--------------------------------- ...
mysql sql注入例子_SQL注入的实际案例
发动SQL注入要做的三件事确定Web应用程序所使用的技术为了确定所采用的技术,攻击者可以考察Web页面的页脚,查看错误页面,检查页面源代码,或者使用诸如Nessus.AWVS.APPSCAN等工具 ...
pdo mysql防注入_Php中用PDO查询Mysql来避免SQL注入风险的方法
当我们使用传统的 mysql_connect .mysql_query方法来连接查询数据库时,如果过滤不严,就有SQL注入风险,导致网站被攻击,失去控制.虽然可以用mysql_real_escape_ ...
PHP与SQL注入***（实战篇五）
SQL注入***是******网站最常用的手段.如果你的站点没有使用严格的用户输入检验,那么常容易遭到SQL注入***.SQL注入***通常通过给站点数据库提交不良的数据或查询语句来实现,很可能使数据 ...
最详细的SQL注入相关的命令整理
最详细的SQL注入相关的命令整理 QUOTE: 1. 用^转义字符来写ASP(一句话***)文件的方法: ? http://192.168.1.5/display.asp?keyno=18 ...
如何干掉恶心的 SQL 注入？
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 来源 | rrd.me/fKXEa 简介文章主要内容包 ...
PHP 项目中单独使用 Laravel Eloquent 查询语句来避免 SQL 注入
OWASP (Open Web Application Security Project) 是一个记录当前 web 应用所受威胁情况的项目.我一直都在关注他们的网站,从 2010,2013 和 201 ...

webgote的例子（5）Sql注入(Blog)

SQL Injection - Stored (Blog)

webgote的例子（5）Sql注入(Blog)相关推荐

最新文章

热门文章