SQL 字符型注入

最新推荐文章于 2024-06-29 09:00:00 发布

麻瓜明

最新推荐文章于 2024-06-29 09:00:00 发布

阅读量4.4k

点赞数

分类专栏：麻瓜 | Web 安全入门文章标签： sql web安全

本文链接：https://blog.csdn.net/mza1213123/article/details/123234836

版权

本文探讨了CTFHub中遇到的SQL字符型注入问题。通过手动闭合SQL语句并利用特殊字符转义，进行order by测试确定字段数量，接着使用union select进行联合查询，最终成功暴库并获取flag。重点关注了字符型注入与整数型注入的不同处理方式。

摘要由CSDN通过智能技术生成

CTFHub SQL 字符型注入

可以看到我们输入的数据会被单引号所括上

尝试正常的 1 and 1=2 发现没有报错还是有回显

字符型的 1 and 1=2 就相当于只是字符串并没有发挥其表达式的作用所以这就没有产生错误回显

（不太明白为什么 sql 还是会查询到 id = 1 的数据）

这时候我们添加 ' 手动闭合前一个 sql 语句然后再拼接上我们的 sql 语句进行测试

整个的 sql 语句大概是

$ sql = "select Data from table_name where id = ' $_GET[ ' id ' ] ' ";

如果我们手动闭合 '

1' and 1=2 就会出现

$ sql = "select Data from table_name where id = ' 1' and 1=2 ' ";

这时候就多出了一个 ' 

所以我们利用 sql 语句的注释语句 将后面的单引号给注释掉

可以使用 -- （-- 后面有个空格）、--+（这个+要在 url 地方输入这样才会等价于 -- ）、

# (# 在url中不会转换成注释符号 然后用 %23来表达 # )

特殊字符在 UR