![](https://img-blog.csdnimg.cn/f2d0b5b25f094c6b9f41e535f324214f.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
sql基础
是一些基础的sql注入类型和代码审计
cat weirdo
这个作者很懒,什么都没留下…
展开
-
sql注入的类型和简单的代码原理(3)
SQL 注入其他情况0x00 二次注入注册用户admin'#123写入数据库<?php$username = $_GET['username']$password = $_GET['password']$result = mysqli_query($con ,)$sql="SELECT users.username, users.password FROM users WHERE users.username=$uname and users.password=原创 2021-10-18 21:22:39 · 1907 阅读 · 0 评论 -
sql注入的类型和简单的代码原理(2)
sql注入的手法分类0x00 联合查询联合查询就是利用union select 语句,该语句会同时执行两条select 语句,实现跨库、跨表查询。<?php$id=$_GET['id'];$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";$result=mysql_query($sql);$row = mysql_fetch_array($result); if($row) { echo "<font s.原创 2021-10-16 17:31:22 · 1730 阅读 · 0 评论 -
sql注入的类型和简单的代码原理(1)
sql注入基础0x00原理SQL 注入的攻击行为可以描述为通过用户可控参数中注入SQL 语法sql注入的产生满足两个条件:(1)参数可控(2)参数带入数据库查询0x01 SQL 注入漏洞的危害(1)对数据库查询,删除,修改,插入(2)利用SQL 注入漏洞直接获取Shell或者提权0x02 mysql注入知识补充information_schema库 (1)SCHEMATA表,记录所有的库名 (2)TABLES表记录所有的表名 (...原创 2021-10-16 15:51:48 · 1589 阅读 · 0 评论