SQL注入——POST注入 HEAD注入

最新推荐文章于 2024-08-12 15:40:55 发布

凌晨三点-

最新推荐文章于 2024-08-12 15:40:55 发布

阅读量741

点赞数 2

分类专栏： Web安全信息安全文章标签：安全运维 linux sql

本文链接：https://blog.csdn.net/weixin_41487522/article/details/105440826

版权

本文介绍了SQL注入中的POST注入和HEAD注入。POST注入主要利用POST方式进行参数传递，常见于登录框和查询框，举例说明了万能密码原理。而HEAD注入则涉及PHP超全局变量，尤其是`$_SERVER`，通过`updatexml()`函数实现报错注入，文中给出了相关示例和注意事项。

摘要由CSDN通过智能技术生成

SQL注入——POST注入 HEAD注入

POST注入介绍
POST注入属于注入的一种，相信大家都知道POST和GET两种传参方式。
POST注入就是使用POST进行传参的注入，本质上和GET类型没什么区别。POST一般而言不会进行URL编码，但是GET会。

POST注入高危点：
登录框
查询框
各种与数据库有交互的框

最经典的POST注入莫过于万能密码：
’ or 1=1#
万能密码原理：
select username,password from users where username=‘admin’ and password = ’ ‘or 1=1%23’ limit 0,1（我们来看着语句逻辑，where后面是条件，username和password之间是and连接，所以两个有一个为否返回就是否，但是or 1=1,这个返回真，否 or 真=真）
下面墨者学院的这个靶场正是用到了万能密码绕过
在这里插入图片描述至于注入方式的话，跟前面的显错注入类似。