二三四教育网

搜索

您的当前位置：首页 SQL注入之联合查询

SQL注入之联合查询

来源：二三四教育网

前提

要用联合查询进行注入则：页面必须有显示位

联合查询

union可合并两个或多个select语句的结果集，
前提是两个select必有相同列、且各列的数据类型也相同

注入步骤

找注入点且得到闭合字符
判断数据库类型
猜解列数，得到显示位
得到基本信息(如：数据库名、数据库版本、当前数据库名等)
得到数据库名
得到表名
得到列名
得到列值

1. 找到注入点得到闭合字符

sqli1_get_closed_character.png sqli1_check_closed_character.png

2. 判断数据库类型

sqli1_get_type_of_db.png

3. 猜解列数，得到显示位

sqli1_order_by.png sqli1_get_display_point.png

4. 得到基本信息(数据库名、版本、数据库版本等)

sqli1_get_base_msg.png

5. 得到数据库

sqli1_get_db_num.png sqli1_get_db_name.png

6. 得到security数据库的表名

sqli1_get_table_name.png

7. 猜解列名

sqli1_get_column_name.png

8. 猜解数据

sqli1_get_column_value.png

Copyright © 2019- how234.cn 版权所有赣ICP备2023008801号-2

违法及侵权请联系：TEL:199 1889 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务