搜索

[26610] 2020-01-30_从原理上分析SQL注入

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2020-01-30_从原理上分析SQL注入 从 原 理 上 分 析 S Q L 注 入 原 创   m O o n   m o o n s e c   2 0 2 0 - 0 1 - 3 0 新 的 一 年   录 制 新 的 课 程 ， 有 需 要 的 可 以 加 入 培 训 这 个 笔 记   如 看 不 懂 可 以 参 考 b 站 链 接 h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / a v 8 3 4 5 7 7 5 7 1 .   判 断 是 否 存 在 注 入 判 断 是 否 存 在 注 入 布 尔 型 判 断 a n d   1 = 1 a n d   1 = 2 o r   1 = 1 o r   1 = 2 & &   1 = 1 & &   1 = 2 | |   a n d   1 = 1
| |   a n d   1 = 2 2 .   判 断 数 据 类 型 判 断 数 据 类 型 a n d   1 = 1 '   a n d   ' 1 ' = ' 1 % '   a n d   1 = 1 % '   a n d   1 = 2 s l e e p ( ) 判 断 注 入 在 m y s q l 中 有 一 个 延 时 执 行 函 数 s l e e p z ( )   可 以 设 置 语 句 执 行 过 后   延 时 多 少 秒 返 回 结 果 3 .   m y s q l 常 用 注 释 符 号 常 用 注 释 符 号 注 释 符 后 面 的 语 句 不 会 执 行 # - -   注 意 后 面 有 一 个 空 格 / * * / 4 .   判 断 当 前 表 的 字 段 数 判 断 当 前 表 的 字 段 数 o r d e r   b y  
也 可 以 判 断 表 的 字 段 5 .   联 合 查 询 联 合 查 询 确 定 字 段 数 就 可 以 用 u n i o n   联 合 查 询 把 数 字 内 容 替 换 成 函 数 也 可 以 用 函 数 把 字 符 串 拼 接 起 来
也 可 以 执 行 子 查 询 6 .   查 询 数 据 查 询 数 据 如 果 知 道 表 的 情 况 和 字 段 的 情 况 下 可 以 直 接 查 询 到 内 容 7 .   注 入 常 用 的 注 入 常 用 的 m y s q l 函 数 函 数 s y s t e m _ u s e r ( )     系 统 函 数 名 u s e r ( )       用 户 名 c u r r e n t _ u s e r ( )       当 前 用 户 名 s e s s i o n _ u s e r ( )         连 接 数 据 库 的 用 户 名 d a t a b a s e ( )       数 据 库 名 v e r s i o n I ( )       数 据 库 版 本 @ @ d a t a d i r     数 据 库 路 近 @ @ b a s e d i r         数 据 库 安 装 路 近 @ @ v e r s i o n _ c o m p i l e _ o s       操 作 系 统 c o u n t ( )     返 回 执 行 结 果 的 数 量 c o n c a t ( )       没 有 分 隔 符 的 连 接 字 符 串 g r o u p _ c o n c a t ( )   返 回 一 个 字 符 串 结 果 ， 该 结 果 由 分 组 中 的 值 连 接 组 合 而 成 。 l o a d _ f i l e ( )     读 取 本 地 的 文 件 i n t o   o u t f i l e     写 文 件 a s c i i ( )         　 字 符 串 的 A S C I I 代 码 值 o r d ( )           　 返 回 字 符 串 第 一 个 字 符 的 A S C I I 值 m i d ( )                 返 回 一 个 字 符 串 的 一 部 分 s u b s t r ( )         返 回 7 一 个 字 符 串 的 一 部 分 l e n g t h ( )         返 回 字 符 串 的 长 度
l e n g t h ( )         返 回 字 符 串 的 长 度 l e f t ( )           　 返 回 字 符 串 左 面 的 几 个 字 符 f l o o r ( )             返 回 小 于 或 等 于 x 的 最 大 整 数 r a n d ( )     　 返 回 0 和 1 之 间 的 随 机 数 s l e e p ( )   　 让 此 语 句 运 行 n 秒 钟 i f ( )                       >   s e l e c t   i f   ( 1 > 2 , 2 , 3 ) ;       - > 3 s t r c m p ( )       比 较 字 符 串 的 内 容 i f n u l l ( )             假 如 参 数 1 不 为 n u l l , 则 返 回 值 为 参 数 1 , 否 则 返 回 值 为 参 数 2 e x p ( )                 返 回 e 的 x 次 方
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理