sql注入随笔记录

最新推荐文章于 2024-07-12 07:13:33 发布

玲珑安全

最新推荐文章于 2024-07-12 07:13:33 发布

阅读量279

点赞数 3

文章标签： sql 数据库

本文链接：https://blog.csdn.net/weixin_43174984/article/details/137284200

版权

本文讲述了作者在挖掘SQL注入时遇到的闭合问题，强调了理解查询逻辑和构造payload中使用分隔符的重要性。通过分享特例情况和使用布尔注入的方法，作者给出了吸取的教训。

摘要由CSDN通过智能技术生成

前段时间挖了一些注入。发现出数据有些困难，具体困难点在于闭合问题。那个注入点，我发给好几个朋友看了，发现大家都没搞定，大家一致认为是过滤的问题，过滤的太死，后面还是被搞出来。这边讲下心得体会。

搜索查询的思维误区，不是所有条件查询都是　　

select x from demo where x={*}
select x from demo where x like {*}
常见的就是这两种

特例情况就是:

select x from demo where x in({1},{2},{3})
这种需要使用逗号分隔。

那么payload的构造就是这样:

这里使用布尔注入，通过if控制返回真还是假。

1,if({},{},{}),'x

出数据也是用if，case when也可以。

吸取到的教训:

注入闭合分隔符很重要。要理解背后查询逻辑

TRANSLATE with

COPY THE URL BELOW

Back

EMBED THE SNIPPET BELOW IN YOUR SITE

Enable collaborative features and customize widget: Bing Webmaster Portal

Back

关注