本文深入探讨了SQL注入的概念，特别关注字符注入的细节。通过实例展示了如何识别和利用注入点，确定注入类型，并逐步揭示数据库信息，包括列数、数据库名、版本号、表名及字段数据。
SQL注入详解
SQL注入的概念
SQL注入是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的。
字符注入
后台语句模板
SELECT first_name,last_name FROM users WHERE user_id = ‘$id’;
正常访问
SELECT first_name,last_name FROM users WHERE user_id = ‘1’;
构造SQL注入语句
SELECT firs_name,last_name FROM users WHERE user_id = ‘1’union select1,2#’;
- 判断是否有注入点？
- 先输入1，页面正常
- 在输入1’，页面不正常
- 判断可能有注入点
- 判断注入点类型？
- 1 and 1=1,正常返回
最低0.47元/天 解锁文章
2083
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
