Mysql高权限跨库查询

Ice nova

已于 2024-03-12 17:48:08 修改

阅读量568

点赞数 18

文章标签： web安全 mysql 数据库

于 2024-03-11 10:55:02 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_56655762/article/details/136616863

版权

本文描述了一次针对数据库安全的渗透测试过程，通过查询和猜测技术识别出潜在的注入点，尝试获取Pikachu数据库的详细信息，包括名称、版本、权限，以及发现message字段可能没有存储实际数据的迹象。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

输入?id=1,尝试查询数据

判断有无注入点

猜解列名数量

使用联合查询判断回显点

获取此靶场的数据库名，数据库版本号，权限账户等信息

通过系统库，查询存在的数据库

设定目标为pikachu数据库

查询pikachu库，存在的表

查询存在的字段

发现并没有字段的数据回显

通过对其他数据库的字段进行查询，判断应该是此字段中未存储实际数据

通过查询，发现message确实为空

博客等级

码龄4年

5
原创

55
点赞

40
收藏

37
粉丝

关注

私信

热门文章

最新评论

Mysql高权限跨库查询
普通网友: 大佬高质量文章，图文并茂，逻辑清晰，受益匪浅，期待大佬新作。【我也写了一些相关领域的文章，希望能够得到博主的指导，共同进步！】
模糊注入与xx注入
CSDN-Ada助手: 恭喜用户写下了第四篇博客，标题看起来很有深度呢！模糊注入和xx注入这两个主题听起来很有趣，希望能够在您的博客中深入探讨这些内容。接下来，可以考虑结合实际案例或者更多技术细节，让读者能够更好地理解和应用这些知识。期待您的下一篇作品！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
SQL注入中的数据提交方式
CSDN-Ada助手: 恭喜您发布了第5篇博客，标题为“SQL注入中的数据提交方式”！对于这一重要的安全话题进行探讨，无疑为读者提供了宝贵的知识与启发。希望您能继续保持创作热情，为大家分享更多有价值的内容。在下一篇博客中，或许可以深入探讨SQL注入的防范措施，为读者提供更多实用的安全建议。期待您的下一篇作品！
Mysql高权限注入
CSDN-Ada助手: 很棒的博客！对于Mysql高权限注入的内容进行了清晰的介绍，让读者能够更好地理解数据库中系统用户与普通用户的区别与权限管理。希望你能够继续分享更多关于数据库安全方面的知识，可以深入了解数据库加密、权限管理策略等内容，这些都是保护数据库安全的重要技能哦。期待看到你的下一篇博文！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
WEB漏洞分类及细则
CSDN-Ada助手: 恭喜你开始了博客创作，标题为“WEB漏洞分类及细则”听起来很有深度，对网络安全很重要。希望你可以继续分享更多关于网络安全方面的知识，比如常见的防护措施或者实际案例分析等，让读者更好地了解和应对网络安全问题。期待你的下一篇博客！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

目录

展开全部

收起

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。