摘要: 这里选用的是第五关进行演示,首先根据页面提示输入?id=1页面返回的都是正常,输入?id=1'时,页面报错了, 接着判断字段数,这里选择用?id=1 order by 1--+是不行的 这里选择用updatexml报错注入进行演示:注入之前,首先得明白updatexml函数的利用方式以及函数语法。 阅读全文
posted @ 2022-08-18 12:38 晨起的太阳 阅读(1336) 评论(0) 推荐(0) 编辑
摘要: 联合查询注入利用的前提: 必须要有回显 联合查询过程: 判断是否存在注入点 判断是什么类型注入(字符型or数字型) 判断闭合方式 查询列数个数(order by) 获得数据库名 获得表名 获得字段名 1. 判断是否存在注入点 可以用(')单引号显示数据库错误信息或者页面回显不同 2. 判断什么类型( 阅读全文
posted @ 2022-08-18 09:57 晨起的太阳 阅读(295) 评论(0) 推荐(0) 编辑
摘要: SQL注入是常见的网络攻击方法,之所以能够实现,是因为网页有着SQL漏洞。那么什么是SQL漏洞呢,理解SQL注入以及SQL漏洞就要从注入的基本概念和原理说起,Union联合注入SQL注入的一种方式,如果存在漏洞时可以利用这种方法获取我们想要的各种信息,以下从个人角度简要的对注入概念和原理进行解释。 阅读全文
posted @ 2022-08-18 09:52 晨起的太阳 阅读(2201) 评论(0) 推荐(1) 编辑