CTFDay7 SQL Injection2

Ibabysit

于 2021-05-03 11:09:28 发布

阅读量112

点赞数

分类专栏： ctf学习笔记文章标签： mysql sql unctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_53525138/article/details/116374551

版权

ctf学习笔记专栏收录该内容

10 篇文章 0 订阅

订阅专栏

CTFDay7 SQL Injection

注入流程

在这里插入图片描述

注入类型

错误注入：

单引号’产生语法错误，报语法错说明单引号‘没有被过滤，存在注入可能性。弹出提示说明单引号‘被过滤。

在这里插入图片描述

布尔注入

布尔逻辑注入的思路是闭合sql语句、构造or和and逻辑语句、注释多余代码

在这里插入图片描述

万能密码

在这里插入图片描述

在这里插入图片描述

基于Union的注入

UNION语句用于联合前面的SELECT查询语句，合并查询更多的结果。

一般通过错误注入和布尔注入确认注入点后，通过UNION语句获取更多的信息
在这里插入图片描述

字段少了凑，字段多了拼接（concat）

在这里插入图片描述

在这里插入图片描述

查询information_schema

在这里插入图片描述

在这里插入图片描述

基于时间的盲注

有些数据库对错误信息做了安全配置，实地无法通过以上方式探测到注入点，此时，通过实质sleep语句来探测注入点。

在这里插入图片描述

观察网页是否出现卡顿。

自动注入

工具1：椰树

http://www.xz7.com/downinfo/267152.html

输入需要扫描的网址

MD5解密获得用户名和密码

工具2 sqlmap

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
CTFDay7 SQL Injection2

CTFDay7 SQL Injection注入流程注入类型错误注入：单引号’产生语法错误，报语法错说明单引号‘没有被过滤，存在注入可能性。弹出提示说明单引号‘被过滤。布尔注入布尔逻辑注入的思路是闭合sql语句、构造or和and逻辑语句、注释多余代码万能密码基于Union的注入UNION语句用于联合前面的SELECT查询语句，合并查询更多的结果。一般通过错误注入和布尔注入确认注入点后，通过UNION语句获取更多的信息字段少了凑，字段多了拼接（concat）查询inf
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

Ibabysit 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。