![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql
学习
weixin_46164380
这个作者很懒,什么都没留下…
展开
-
sqli-labs/Less-6/?id=1 布尔盲注查询的过程及步骤。
判断sql注入的类型;加单引号没有爆错,所以id=1应该不是单引号闭合使用双引号and 成功表示这里他用的是双引号闭合爆当前数据库长度substr((select database()),1,1)=‘a’–+burp爆当前数据库名-1’ and substr((select database()),1,1)=‘a’–+查询security库的第一张表-1’ and substr...原创 2020-02-24 12:34:29 · 1215 阅读 · 0 评论 -
sqli-labs/Less-2/?id=1 分析查询账号密码的具体过程和步骤。
判断是否存在sql注入and前面多了一个‘号,可以换成数字注入试一试爆数据库的字段查询当前用户和数据库查询当前数据库的所有表查询users表的所有字段查询id,username,password字段的类容...原创 2020-02-24 11:08:10 · 399 阅读 · 0 评论 -
sqli 简单post注入
判断当前数据库字段有几列;uname=admin' order by 2# &password=123这个时候就出现了报错,表示字段只有两列。uname=admin' order by 3# &password=123判断当前用户与当前数据库uname=admin' union select user(),database()# &password=123...原创 2020-02-21 19:32:35 · 158 阅读 · 0 评论 -
sql注入
sql漏洞初学很简单,我还是一名菜鸡。在mysql5.0以上的版本会有一个自带的数据库information_schema.里面保存着整个mysql数据库的名字,数据表的名字,数据列的名字。1.table_name保存着数据表名:seletc table_name from information_schema.tables where table_schema =数据库名2.column...原创 2020-01-17 00:30:50 · 68 阅读 · 0 评论