超级会员免费看
本文介绍了SQL注入的必要条件，包括web页面与数据库的交互点和可控参数。详细讲解了MySQL的常见查询函数如database(), version(), user()等，以及系统表和字段。还分享了实操部分，提供了线上靶场地址，指导如何查询表名、字段名和数据，并提到了利用into outfile()和load_file()的功能。最后推荐了HackBar和Adblock这两个浏览器插件。"
109647092,9119330,分块技术在数列操作中的应用,"['算法', '数据结构', '分块技术', '区间操作']
sql注入
基础sql语句可以去菜鸟教程或者B站等有很多资源
一、SQL注入的条件
🍃1、web页面中有与数据库交互的点，可实现增删改查等操作
🍃2、控制参数，拼接传递任意想要执行的sql语句进入目标数据库执行
常见的mysql数据库查询函数和系统表介绍：
❤️ྀི常见函数
database() #数据库名称
version() #数据库版本
user() #数据库使用者
group_concat() #将参数拼接到一行集中输出
limit a,b #依次取值 从a+b的位置取b的值进行输出
hex() #对参数进行16进制编码
unhex() #对参数进行16进制解码
into outfile() #向服务器写入指定的文件
load_file() #读取服务器本地文件
❤️ྀི常用表
information_schema.schemata #存储了数据库中所有数据库的库名
information_schema.tables #存储了数据库中所有数据表的表名
information_schema.columns #存储了数据库中所有字段名
❤️ྀི常用字段
table_schema #数据库名
table_name
订阅专栏 解锁全文
扫一扫
269
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
