SQL注入（数字型）

最新推荐文章于 2024-08-05 00:23:23 发布

Vi_vids

最新推荐文章于 2024-08-05 00:23:23 发布

阅读量1.9k

点赞数

分类专栏： SQL注入

本文链接：https://blog.csdn.net/Vi_vids/article/details/109191439

版权

这篇博客详细介绍了数字型SQL注入的检测与利用方法，包括如何判断注入点、查询表属性列数、获取数据库名及表名，并列举了多种测试用例，如And、Or、Xor和Like测试。通过示例展示了使用Burp Suite进行爆破测试和利用MySQL的information_schema获取表信息。

摘要由CSDN通过智能技术生成

基本漏洞篇

SQL注入（数字型）

SQL注入就是在网站中注入sql语句，使其可以显示一些有用敏感信息
本章描述的数字型即是注入点为数字，采用GET方式

//sql_num.php
<?php
$conn = mysql_connect('localhost:3306','root','123456')or die('bad!');
//$conn定义一个名字为conn的变量
//使用账号root密码123456 去连接localhost这个mysql服务
mysql_query("SET NAMES utf-8'");
//执行了SET NAMES utf-8 这条SQL命令
mysql_select_db('sqltest'