合天——SQL注入实验二

实例一：

将单引号放在%23（#）后转义掉后面的内容。发现存在注入点。

 

 

 通过order by 数字判断表有几个字段，在数字为5时，仍能出现信息，但当 变成6时，变成空，说明有5个字段

 

 通过union联合查询。可以得到用户名和密码，

 

 

 实例二：

 

方法与实例一 一样得到结果如下

根据代码提示就是将非字符和非数字转义掉

 

 

 

 

 实例三

看提示代码：

根据数字型注入点（许多网页链接有类似的结构 http://xxx.com/users.php?id=1）

SQL 语句原型大概为 select * from 表名 where id=1，用sql注入语句进行爆破：select * from 表名 where id=1 and 1=1，找到如下注入点

 

 接下来判断字段的多少，

 

 

通过两图的对比得出字段仍未5

 

 根据以上规则，在id=2后不加单引号，但是在注释符后加，and 1=1,得到结果。

 

 

注：字符型注入点（网页链接有类似的结构 http://xxx.com/users.php?name=admin）

SQL 语句原型大概为 select * from 表名 where name='admin'，爆破语句：select * from 表名 where name='admin' and 1=1 '

    搜索型注入点（一般在链接地址中有 "keyword=关键字"）

SQL语句原型：select * from 表名 where 字段 like '%关键字%'，爆破语句：select * from 表名 where 字段 like '%测试%' and '%1%'='%1%'