【PTE-day01 sql注入】

本文介绍了SQL注入的必要条件,包括web页面与数据库的交互点和可控参数。详细讲解了MySQL的常见查询函数如database(), version(), user()等,以及系统表和字段。还分享了实操部分,提供了线上靶场地址,指导如何查询表名、字段名和数据,并提到了利用into outfile()和load_file()的功能。最后推荐了HackBar和Adblock这两个浏览器插件。" 109647092,9119330,分块技术在数列操作中的应用,"['算法', '数据结构', '分块技术', '区间操作']
摘要由CSDN通过智能技术生成


基础sql语句可以去菜鸟教程或者B站等有很多资源

一、SQL注入的条件

🍃1、web页面中有与数据库交互的点,可实现增删改查等操作
🍃2、控制参数,拼接传递任意想要执行的sql语句进入目标数据库执行

常见的mysql数据库查询函数和系统表介绍:

❤️ྀི常见函数
database() #数据库名称
version() #数据库版本
user() #数据库使用者
group_concat() #将参数拼接到一行集中输出
limit a,b #依次取值 从a+b的位置取b的值进行输出
hex() #对参数进行16进制编码
unhex() #对参数进行16进制解码
into outfile() #向服务器写入指定的文件
load_file() #读取服务器本地文件

❤️ྀི常用表
information_schema.schemata #存储了数据库中所有数据库的库名
information_schema.tables #存储了数据库中所有数据表的表名
information_schema.columns #存储了数据库中所有字段名

❤️ྀི常用字段
table_schema #数据库名
table_name

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

samRsa

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值