sql注入

最新推荐文章于 2024-02-04 23:24:44 发布

多学点技术

最新推荐文章于 2024-02-04 23:24:44 发布

阅读量205

点赞数

本文链接：https://blog.csdn.net/weixin_44032232/article/details/113549081

版权

思维导图整理专栏收录该内容

14 篇文章 0 订阅 ¥99.90 ¥299.90

订阅专栏

本文深入探讨了SQL注入的概念，包括各种数据库类型如Access、Mssql、Mongodb的注入方法，以及HTTP头参数、数字型、字符型等不同数据类型的注入。讲解了通过select、insert等SQL语句进行注入的方式，并介绍了堆叠查询和SQLMap中转注入等高级技巧。同时，文章还提到了WAF绕过策略如HTTP参数污染。最后，针对MySQL注入，讨论了信息收集、高权限注入的手段以及如何通过编码或宽字节绕过限制。文章最后提到了一些基本的防御措施，如魔术引号和内置过滤函数。

摘要由CSDN通过智能技术生成

1 数据库注入

在这里插入图片描述

2 sql注入

在这里插入图片描述

数据库类型

Access

sqlmap判断是否存在注入     暴力破解

回显
index.php?id=1 order by 4

猜表
index.php?id=1 union select 1,2,3,4
index.php?id=1 union select 1,admin,3,4  # 是否有admin表


Access注入时如果列明和表明猜不到？
表明猜不到：查看登录框源代码的表单值或观察URL特征等也可以针对表或列获取不到的情况

access偏移注入解决列名获取不到的情况：
https://blog.csdn.net/wxh0000mm/article

了解本专栏

多学点技术

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
sql注入

目录1 数据库注入2 sql注入数据库类型提交方法数据类型查询方式注入拓展WAF绕过3 MySQL注入信息收集高权限注入相关防注入1 数据库注入2 sql注入数据库类型Accesssqlmap判断是否存在注入暴力破解回显index.php?id=1 order by 4猜表index.php?id=1 union select 1,2,3,4index.php?id=1 union select 1,admin,3,4 # 是否有admin表Access注入
复制链接

扫一扫