【SQL注入】数字型注入 & 字符型注入

目录

一、简介

概述

示例：

数据库中区别

二、数字型注入

简介：

判断：

三、字符型注入（需闭合）

简介：

判断：

---

一、简介

概述

一般会对数据的类型会有一个限制，不管怎么去区分，常用的数据类型有数值和字符型

---

通常SQL 注入漏洞分类：

按照数据类型：数值型、字符型、搜索型注入

按照请求方式：GET型注、POST型注、HEADER型注入

按照注入点位置：列注入、表注入、order注入、limit注、group by注入……

示例：

数字型注入：id=1  +xx+     --+

字符型注入：uname=admin'   +xx+   --+

搜索型注入：keyword=admin%'  +xx+   --+

数据库中区别

数字型：id =x and 1=1

字符型：id =' 1 and 1=1'

字符型还需要考虑闭合引号

---

---

二、数字型注入

简介：

当输入的参数x为整型的时候

例如：ID、年龄……

判断：

使用经典的and 1=1 and 1=2

---

?id=x and 1=1
显示正常

?id=x and 1=2
显示错误

说明存在数字型注入

---

---

三、字符型注入（需闭合）

简介：

需要考虑到引号的闭合

先加上单引号或者双引号判断是否有注入点

判断：

?id=1' and 1=1 --+

回显正确

?id=1' and 1=2 --+

回显错误

说明存在字符型注入