摘要：
1 不同请求方式的注入 1.1 GET请求方式的SQL注入 前面的所有案例均为GET请求方式进行的SQL注入，GET请求方式，是将数据直接拼接在URL中进行 burpsuite对页面进行抓包 可以发现，http使用的是get请求，同时在URL中也可以看得到参数的传递 通过sqlmap进行注入 sql 阅读全文
posted @ 2023-02-26 23:10
kinghtxg
阅读(393)
评论(0)
推荐(0)
摘要：
当显注和报错注入的sql语句的执行结果被程序限制不回显到前端，我们就得考虑对数据进行猜解判断，通过web系统的反应，来获取数据，这个判断或尝试过程就叫盲注 盲注分为两类：布尔盲注和时间盲注 1 布尔盲注 布尔盲注需要web系统对于数值输入有一定的反应 例如：选择SQL Injection(Bind) 阅读全文
posted @ 2023-02-26 23:09
kinghtxg
阅读(288)
评论(0)
推荐(0)
摘要：
随着程序开发者的安全意识逐渐提升，不会允许我们直接获取数据，但反观他有报错信息泄露的问题存在，我们就可以尝试让报错信息夹带我们需要的信息完成数据的回显 1 报错注入原理 例如： if($row) { echo 'You Login name:'.$row['username']; }else{ pr 阅读全文
posted @ 2023-02-26 23:08
kinghtxg
阅读(162)
评论(0)
推荐(0)
摘要：
1 显注 显注通常采取union联合SQL语句的方式进行，又称为union联合注入 1.1 union操作符介绍 在注入中有一个函数叫做union，作用是联合查询，常被用于数据库注入 select username,password from users where id=1 union selec 阅读全文
posted @ 2023-02-26 23:08
kinghtxg
阅读(1205)
评论(0)
推荐(0)
摘要：
注意：此章节前，请务必完成Mysql数据库学习 1 SQL注入简介 SQL全称是“结构化查询语言”，最早是IBM为关系数据库系统SYSTEMR开发的一种查询语言，SQL语言结构简洁，功能强大，简单易学，所以IBM于1981年推出后得到了广泛的应用 在1998年12月的《Phack》第54期，名为rf 阅读全文
posted @ 2023-02-26 23:07
kinghtxg
阅读(228)
评论(0)
推荐(0)
浙公网安备 33010602011771号