本文介绍了如何通过SQL注入漏洞进行数据库探测。首先通过添加单引号触发错误确定存在SQL注入可能，接着使用'order by'配合数字判断列数。接着利用'union select'结合无效数字来定位有回显的列。通过这些信息，成功获取了数据库名、表名、列名，并最终揭示了用户名和密码。
首先在地址中输入 "id=1"
得到：
之后在"id=1"后加上一个单引号" ' "查看是否存在漏洞：
如上图，网页报错，可知其可以靠sql注入。
之后我们可以通过order by +数字来判断表格的列数，而在输入"order by 3"没有报错，由此可判断表格列数为3。
接下来将id=后面的数字改为"' x union select 1,2,3--+",x在此需为任何一个此表格中不存在的数字（如-1到-100），由此判断其哪几列有回显：
然后我们发现2、3列有回显，便可以由此得到数据库、列数、用户以及密码。
471
2500
532
204
595
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
