该博客详细介绍了SQL注入的判断、利用和绕过方法。首先通过单引号测试确定注入点，接着讲解如何识别数字型和字符型注入。在SQL注入利用部分，讲述了获取数据库信息和绕过策略，包括注释符号、大小写、双写关键字等方式。对于WAF过滤，提出了特殊编码、空格替代和逻辑运算符绕过等技巧。最后，讨论了宽字节注入，解释了PHP和MySQL的字符集交互如何导致漏洞，并给出了相应对策。
判断注入点
-
单引号判断
http://xxx/abc.php?id=1'
如果页面返回错误，则存在 Sql 注入。 原因是无论字符型还是整型都会因为单引号个数不匹配而报错。 （如果未报错，不代表不存在 Sql 注入，因为有可能页面对单引号做了过滤，这时可以使用判断语句进行注入）
-
判断sql注入类型
- 数字型
?id= x and 1=2页面运行错误，则说明此 Sql 注入为数字型注入。 - 字符型
?id= x' and '1'='2页面运行错误，则说明此 Sql 注入为字符型注入。
- 数字型
sql注入利用
- 获取数据库和版本信息
?id=1’ and 1=2 union select 1,@@version,database() --%20
- 查看secu
最低0.47元/天 解锁文章
扫一扫
3525
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
