sql group by和over一起使用_SQL注入笔记(一)

最新推荐文章于 2024-07-27 00:00:00 发布

weixin_39695306

最新推荐文章于 2024-07-27 00:00:00 发布

阅读量1k

点赞数

文章标签： sql group by和over一起使用

本文链接：https://blog.csdn.net/weixin_39695306/article/details/111390681

版权

这篇博客介绍了SQL注入的基础知识，特别是针对MySQL数据库的手工注入方法。内容涵盖确定注入类型、列数、字段顺序，以及如何获取数据库、表名、列名和数据。重点讲解了利用`UNION SELECT`、`ORDER BY`和`GROUP_CONCAT`等SQL语句进行手工注入的步骤。

摘要由CSDN通过智能技术生成

“ 个人学习笔记(一)”

SQL注入

通过把SQL语句插入到用户输入内容、Web表单、页面请求中的变量中，最终被服务器执行，达到欺骗服务器执行恶意的SQL命令的攻击方法。

不同的数据库，由于在SQL语法上的差异，SQL注入方法也由于差异。虽然每种数据库的手工注入方法有所差异，但是手工注入的思路一致。

手工注入思路:

1.确定是否存在注入，注入是字符型还是数字型2.确定注入点的列数3.确定显示的字段顺序4.获取当前的数据库5.获取数据库中的表名称6.获取数据库中的列名称7.获取数据