sql手注的思路
sql手注简单讲解
注入前的准备
1.首先,你需要一个好的靶场练习和题型模拟,我在这里给大家推荐一些,比如:烽神台https://hack.zkaq.cn/等,简单注册即可。
手注sql的方法
以猫舍为例
1.寻找注入点 一般去和数据库交互的地方找,
构造 and 1=1 回车
构造 and 1=2 回车
如果第一次页面不变,第二次页面异常的话,可能存在注入点
2.判断字段数 目的:找到有几列,字段可以理解为列数
构造?id=1 and 1=1 order by num 回车
注意:num 写实际数字,后面的列数,要自己实验,一般用二分法,当输入数字时页面异常则证明字段数不为该数字。
本例的猫舍中有两列
3.判断回显点 我们可以在数字回显点处显示我们想要的内容
构造 ?id=1 and 1=2 union select 1,2;
注:1,2是查找到的字段数
在页面上显示数字几就证明几是回显点。
4.查询相关内容
这个自己用sql语句就行了。
在封神台里面有具体方法。
本人萌新,大家多多关照!