CTFHub技能树.Web.SQL注入 WriteUp与SQL注入学习笔记

最新推荐文章于 2025-02-06 08:46:23 发布

quantum_(*/ω＼*)

最新推荐文章于 2025-02-06 08:46:23 发布

阅读量682

点赞数 1

CC 4.0 BY-SA版权

文章标签： mysql

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_45716477/article/details/115799980

本文详细介绍了CTFHub中关于Web SQL注入的各种类型，包括整数型、字符型、报错注入、布尔盲注、时间盲注等，并提供了具体的WriteUp，同时探讨了如何绕过空格过滤、Cookie、UA和Refer注入，帮助读者深入理解SQL注入技巧。

目录

题解
参考资料

题解

0x01 整数型注入

输个1试试?那就试试吧。
输入1 and 1=1 和1 and 1=2。
在这里插入图片描述

输入1 and 1=2时界面与1 and 1=1不同，说明服务端解析了输入的代码，此处存在SQL注入漏洞。
开始注入

输入1 order by x(x可以是1,2,3……)查看字段数。
1 order by 1
1 order by 2

发现输入1 order by 3时无回显，说明字段数是2。

为什么要查看字段数?
后续注入需要用到union操作符，而根据union操作符的说明，union内部的select语句必须拥有相同数量的列，即通过union连接的两条SQL语句必须字段数一样。[^1]
随后输入123 union select 1,2可以看到第一个和第二个字段都可以正常在网页中显示。
在这里插入图片描述
输入123 union select 1,database()成功看到当前数据库名称为sqli。

输入123 union select 1,group_concat(schema_name)from information_schema.schemata可以看到所有数据库的名称。

最低0.47元/天解锁文章

新学期VIP享超值加赠

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。