【免费】SQL注入（bybx）.docx资源-CSDN文库

需积分: 0 85 浏览量 2023-09-05 23:44:55 上传评论收藏 1.01MB DOCX 举报

资源推荐

资源详情

资源评论

完成一个 SQL 注入大致需要的流程

一．sql 注入形成原因：

web 服务器未对用户输入的参数进行过滤，直接进行数据库查询，从而用户可以修改、查询

或删除数据库中的数据，导致数据泄露或损坏。

二．判断测试点是否存在 sql 注入的方法

1. 在无 waf 的情况，可用 sqlmap 等注入工具；

2. 手工测试：单引号；1 and 1=1, 1 and 1=2；1‘ and ‘1’=1,1‘ and ‘1’=2；

3. bp 的 sqlmap 插件也可用；

三．需要了解的 MYSQL 相关

1. infomation_schema 这个库里面有很多表，其中 columns 、tables、SCHEMATA 三张表需要重点关注；

2. colums 表的字段有：库名，表名，字段名；

3. Tables 表的字段有：库名，表名；

4. SCHEMATA 表的字段有：库名。

5. 理解查询语句：

select * from information_schema.COLUMNS where TABLE_SCHEMA='bWAPP' AND

Table_NAME= 'users'

从 information_schema 库的 COLUMNS 表中找到字段 TABLE_SCHEMA=’bWAPP’并且字段

Table_NAME=’users’的所有数据：

四. SQL 注入的流程

1. 判断是否有布尔注入，以及拿到数据的方法

1.1 在输入框输入’，查看是否有报错 You have an error in your SQL syntax;

1.2 若是有，代表我们输入的参数被直接用作数据库的字段的值了，比如

select * from user where name = ‘ ;这当然会报错。假设我们的 name 的值没有

叫’的。此时我们可以用下列语句来盗取数据库的数据；

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余8页未读，立即下载

内容反馈

悉达多的河流

粉丝: 0
资源: 1

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip