搜索

[1964] 2021-07-25_sql注入_mysql_day07

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-07-25_sql注入_mysql_day07 s q l 注 入 _ m y s q l _ d a y 0 7 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 5 盲 注 : 注 入 的 时 候 会 出 现 无 回 显 的 情 况 主 要 分 为 三 种   基 于 报 错 的 注 入     基 于 布 尔 的 逻 辑 注 入   基 于 时 间 的 延 时 注 入                         先 说 一 下   基 于 报 错 的 注 入 其 中 关 于 i n s e r t 注 入                     主 要 通 过 内 置 得 语 句 函 数   比 如   f l o o r   u p d a t e x m l   e x t r a c t v a l u e   u p d a t e x m l   : 正 常 通 过 这 条 语 句 进 行 查 询 数 据 库 中 的 表 我 们 通 过 报 错 注 入   加 上 一 个 条 件 u p d a t e x m l ( 1 , c o n c a t ( ' ~ ' , ( s e l e c t   d a t a b a s e ( ) ) , ' ~ ' ) , 3 ) ; 由 于 u p d a t e x m l   语 句 的 特 性   这 样 写 肯 定 会 报 错   因 为 c o n c a t 为 字 符 串 连 接 函 数   但 是   爆 出 了   当 前 使 用 的 数 据 库 名 字   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 这 里 我 们 通 过   p i k a c h u 靶 场 练 习 一 下   i n s e r t 注 入   在 用 户 注 册 信 息 的 时 候     数 据 库 中 通 常 采 用     i n s e r t 语 句 进 行 插 入 数 据  
由 于 转 义 的 原 因   这 里   ~   通 过   0 x 7 e 代 替     在 注 入 语 句 中 使 用     '     o r   进 行 闭 合 前 边 和 后 边   中 间 插 入 语 句 u p d a t e x m l ( 1 , c o n c a t ( 0 x 7 e , ( v e r s i o n ( ) )   , 0 x 7 e ) , 0 )         在 这 里 我 们 轻 松 的 爆 出 了   数 据 库 的 版 本 号 或 者 通 过 e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , v e r s i o n ( ) , 0 x 7 e ) ) 当 然   和   注 入 语 句 写 入 的 顺 序 有 一 定 关 系   如 果 写 在 第 二 个 位 置 也 是 可 以 注 入 的     只 要 是 s q l 语 句 可 以 执 行 都 是 可 以 用 的   除 非   定 义 的 时 候   加 了 限 制   比 如   只 能 输 入 数 字   那 么 就 不 能 将 注 入 语 句 写 到 里 面 了  
u p d a t e   也 可 以 采 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理