sql注入之order by猜列数问题

最新推荐文章于 2024-05-13 11:10:27 发布

weixin_33857679

最新推荐文章于 2024-05-13 11:10:27 发布

阅读量3.5k

点赞数 2

文章标签：数据库 php 后端

原文链接：https://segmentfault.com/a/1190000002655427

版权

在DVWA渗透测试中遇到SQL注入问题，通过Order By猜列数时发现与数据库实际列数不符。分析后发现，Order By猜出的是查询结果中的列数，而非表的列数，这与后端查询逻辑有关。解决方法是理解Order By作用于查询结果，并在注入时根据实际情况调整语句，以获取所需字段值。

摘要由CSDN通过智能技术生成

环境： xampp-win32-5.6.3-0-VC11  dvwa-1.0.8

前言

有幸在网上搜到一款非常不错的渗透测试演练系统 — dvwa ，作为学习，演练真的非常强大啊! 在学习的过程中也遇到一些问题，所以这里做学习分享记录。

问题简述

在用dvwa做sql 注入检测时，遇到一个小小的问题 — order by 猜出来的列数跟数据库表中的列数不匹配。(注入时猜出来两个字段，但是实际数据库的表中却有6个字段)。在未了解之前，我一直想当然的以为 order by就是获取数据库表中的列数，在两次实际检测过程中，确实发现这个是我所不能理解的。