[摘要] 小迪渗透第13期视频第三天学习笔记，php+mysql5，常用注入函数，5.0及以上版本information_schema库利用，注入产生的原因和修复建议 ...
分类：
数据库 时间：
2017-11-27 13:28:09
阅读次数：
140
阅读目录 1、简介 1.1、含义 1.2、注入原理 1.3、危害 2、注入知识与例子解析 2.1、注入的常用知识 2.2、注入流程 2.3、实例解析 a、构造注入环境 b、查找注入点 c、判断数据库类型 d、破此表字段数目（为使用union做铺垫） e、查看具体版本号 f、爆表 g、爆字段 h、爆内 ...
分类：
数据库 时间：
2017-10-28 12:55:34
阅读次数：
292
Sqlliab Less1 首先来看源码 我们发现直接将id的字段丢给了查询sql语句函数。输入地址看看效果 http://192.168.16.135/sqli-labs-master/Less-1/?id=1 我们发现当id=1的时候，当前的执行语句为： SELECT * FROM users ...
分类：
数据库 时间：
2017-09-17 23:29:40
阅读次数：
398
1、MYSQL注入原理：用户输入的内容被当作sql语句来执行 2、MYSQL注入实战心得：一试参数，二试类型，三试绕过 一试参数：任何注入参数，都需确定其类型(数字还是字符)，此处指的是注入参数的类型(***) 常用测试字符：引号(单双)，圆括号，引号加圆括号...... 二试类型：五大类(BEUS ...
分类：
数据库 时间：
2017-09-17 17:37:09
阅读次数：
416
在我们实际渗透中，明明发现一个注入点，本以为丢给sqlmap就可以了，结果sqlmap只显示确实是注入点，但是数据库却获取不了，如图1所示，这时我们可以使用手工进行注入，判断出过滤规则以及基本过滤情况，然后再选择对应的sqlmap脚本（如果有的话），本文主要是讲述如何通过mysq..
分类：
数据库 时间：
2017-09-04 00:01:20
阅读次数：
389
0x00 – 报错注入 mysql 报错注入, 我们有时候会遇到没有正常数据回显的注入. 这时候就需要报错注入来获得我们需要的数据. 我们经常用到的有 floor(),updatexml(),extractvalue() 通过查找资料发现还有一些函数. 由于这三个比较通用, 也就是在大部分 mysq ...
分类：
数据库 时间：
2017-08-30 09:56:25
阅读次数：
209
SQL注入就是一种通过操作输入（可以是表单，可以是get请求，也可以是POST请求等）相关SQL语句，并且能让该语句在数据库中得以执行，从而进行攻击的技术。最主要的原因就是没有对用户输入数据的合法性或者说是客户端提交的可变参数进行严格的检查和过滤，从而导致应用程序存在该..
分类：
数据库 时间：
2017-08-26 18:35:50
阅读次数：
309
1：验证注入（and 1=1） URL: http://127.0.0.1/test.php?id=9 and 1=1 sql语句：select * from article where id =‘9 and 1=1’;返回正常 http://127.0.0.1/test.php?id=9 and ...
分类：
数据库 时间：
2017-08-07 15:19:36
阅读次数：
161
博客这个东西真的很考验耐心，每写一篇笔记，都是在艰难的决定中施行的，毕竟谁都有懒惰的一面，就像这个，mysql注入篇，拖拖拖一直拖到现在才开始总结，因为这个实在是太多太杂了，细细的总结一篇太烧脑。由于我没有找见php的实战本地源码，所以只好用一些漏洞平台的源码来演示了，演示不了的，只能列代码，没有实 ...
分类：
数据库 时间：
2017-08-02 23:29:00
阅读次数：
267
描写sql注入利用方法的文章数不胜数，本文将描述一种比较特殊的场景。 细节 在一次测试中，我碰到了一个sql注入的问题，在网上没有搜到解决办法，当时的注入点是在limit关键字后面，数据库是MySQL5.x,SQL语句类似下面这样： SELECT field FROM table WHERE id ...
分类：
数据库 时间：
2017-07-19 00:22:58
阅读次数：
261
