漏洞挖掘 | 基于mssql数据库的sql注入

最新推荐文章于 2025-06-07 08:23:28 发布

掌控安全EDU

最新推荐文章于 2025-06-07 08:23:28 发布

阅读量899

点赞数 18

分类专栏：漏洞分享(免费获取入门网安资料和视频教程＋zkanzz）文章标签：数据库 sqlserver oracle 区块链学习 php 服务器

本文链接：https://blog.youkuaiyun.com/2401_89294392/article/details/145470349

版权

视频教程在我主页简介或专栏里

前记

　0x1 判断网站数据库类型

　0x2 了解mssql数据库的主要三大系统表

前记

今天挖edu随意点开个站，发现存在mssql数据库的sql注入，在此分享下整个挖掘过程

0x1 判断网站数据库

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

掌控安全EDU

关注关注

18
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

漏洞挖掘 | SQL注入实战

2301_80115097的博客

08-13

1174

我们都知道sql注入的传参有些是明文的，有些是经过编码或者加密的，所以我们搜索的时候不要仅限于inurl:.php?id=1，可以额外的尝试搜搜1的base64编码值MQ==，即可以搜索inurl:.php?id=MQ==，或者搜索1的md5加密值，即可以搜索inrul:.php?id=a0b923820dcc509a。这样子搜索完，我们可测试的范围就扩大了。此处我就是利用inurl:.php?id=MQ==搜索到了一处存在sql注入的网站。

漏洞挖掘一文讲清基于mssql数据库的sql注入，黑客技术零基础入门到精通教程请收藏！

A1_3_9_7的博客

11-26

939

参与评论您还未登录，请先登录后发表或查看评论

漏洞挖掘 | 一文讲清基于mssql数据库的sql注入，黑客技术零基础入门到精通教程请收藏！

A1353192296的博客

11-01

766

sql注入漏洞挖掘主要还是需要了解各类型的数据库怎么操作，数据库的系统表有哪些，对应的函数有哪些，对过滤机制的绕过手法（虽然本次漏洞挖掘没有涉及到绕过），建议有时间还是需要深入学习一下各类数据库，不仅对漏洞挖掘有帮助，反之对以后可能需要涉及到的安全开发也有很大帮助，比如如何过滤危险函数啊，如何清洗用户输入的数据啊等最后也是拿下两个中危给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。

漏洞挖掘实战！一文讲清基于mssql数据库的sql注入，黑客技术零基础入门到精通教程请收藏！

资深程序员，曾自学JAVA，C#，如今从业于网安行业

03-19

912

前言今天挖edu随意点开个站，发现存在mssql数据库的sql注入，在此分享下整个挖掘过程• 根据后缀进行判断，mssql数据库一般后缀为aspx，只要是后缀为aspx的站一般都是mssql数据库• 根据报错的信息进行判断，一般报错信息中会有Microsoft等字样，如下图所示• 根据系统表进行判断，利用mssql数据库包含的主要系统表进行判断，例如and (select count（*）from sysdatabases) >0如果成立，则可判断数据库中包含mssql的主要系统表，但是这个方法不绝对，可能

漏洞挖掘 | src中一次证书站有趣的SQL注入

2301_80115097的博客

08-07

420

按照以前文章中提到的寻找可进站测试的思路，找到了某证书站的一处站点，通告栏中写明了初始密码的结构，因此我们可通过信息搜集进入该站点(可以考虑去搜集比较老的学号，因为这样的账号要么被冻结，要么就是初始密码，经验之谈，大家可适当参考)：

web渗透测试----26、SQL注入漏洞--（2）SQL注入漏洞的挖掘（白盒）

七天

09-06

1648

SQL注入漏洞白盒挖掘方法

漏洞挖掘一文讲清基于mssql数据库的sql注入，黑客技术零基础入门到精通教程请收藏！

Cairo_A的博客

03-22

463

sql注入漏洞挖掘主要还是需要了解各类型的数据库怎么操作，数据库的系统表有哪些，对应的函数有哪些，对过滤机制的绕过手法（虽然本次漏洞挖掘没有涉及到绕过），建议有时间还是需要深入学习一下各类数据库，不仅对漏洞挖掘有帮助，反之对以后可能需要涉及到的安全开发也有很大帮助，比如如何过滤危险函数啊，如何清洗用户输入的数据啊等最后也是拿下两个中危👉1.成长路线图&学习规划👈要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

SQL注入漏洞思路总结

qq_61553520的博客

04-14

677

在学习Web漏洞的过程中，就一直有一个强烈的想法，试着总结一下学习的内容，另外参考了一些SQL注入漏洞挖掘实践和自身体会，寻思着写一篇思路总结。这篇文章会不断的更新，随着实践的继续和各位的指点批评会不断完善思路。

#渗透测试#批量漏洞挖掘#某华-APPGetUser SQL注入漏洞

soc的博客

02-19

317

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

漏洞挖掘 | edusrc记一次某中学小程序渗透测试

2301_80115097的博客

08-02

665

现在的EDU挖web端的上分效率远不如小程序，因此这篇文章浅浅记录一次小程序的挖掘吧。如果各位大牛想要快速出洞，不妨跳过大学，学院等小程序，而重点关注小学、中学、幼儿园等，这些小程序的出洞率还是挺大的。顺着这个思路，我锁定了某中学的一个小程序。

#渗透测试#批量漏洞挖掘#畅捷通T+SQL注入漏洞

soc的博客

02-20

562

记对一网站（存在SQL注入漏洞）渗透测试过程

DXfighting_的博客

04-14

888

网站sql注入漏洞利用

【大模型:知识图谱】--3.py2neo连接图数据库neo4j

我是个好人呀，O(∩_∩)O

06-03

1488

本文介绍了Neo4j图数据库的安装与基本操作。主要内容包括：1) 使用py2neo连接Neo4j数据库；2) 通过Python实现节点创建、删除、属性修改等操作；3) 建立节点间关系的方法；4) 使用NodeMatcher和RelationshipMatcher进行节点和关系查询；5) 通过实例演示如何创建人物节点及其关系网络。文章还对比了Neo4j社区版和企业版的差异。全文提供了完整的代码示例，涵盖从连接到CRUD操作的完整流程。

如何快速找出某表的重复记录 - 数据库专家面试指南

hixiaoyang的博客

06-04

1110

本文详细介绍了数据库重复记录的检测方法，从基础GROUP BY到高级窗口函数方案，并针对不同数据库系统提供了优化实现。文章强调性能优化策略如索引创建和分块处理，同时探讨了模糊匹配等高级场景。最后提供了面试可能追问的扩展问题和各方法对比，指出业务理解比技术更重要。全文为数据库专家面试提供了全面的技术指导。

前端node项目——gif实时生成倒计时（30s内）

编程知识分享，主打前端

06-06

109

node实现api返回gif实时倒计时

基于windows系统的netcore架构与SqlServer数据库，实现双机热备。

weixin_44858074的博客

06-04

942

本文详细介绍了基于SQL Server Always On可用性组和故障转移群集的双机热备配置方案。主要内容包括：1) 环境准备要求；2) Windows Server故障转移群集的创建与配置；3) SQL Server故障转移实例的安装；4) Always On可用性组的创建与监听器配置；5) 故障转移测试方法；6) 应用程序连接配置建议；7) 系统监控与维护要点。该方案通过主备服务器自动切换机制，确保数据库服务的高可用性，适用于需要24/7持续运行的关键业务系统。实施时需特别注意网络配置、存储性能及客户

TongWeb生产环境配置规范之二：数据源配置

web的博客

06-04

1055

不同数据库有不同的参数，通常在URL或连接参数中配置，如：connectiontimeout、sockettimeout、serverTimezone等等，具体由数据库驱动来设置。若应用系统在运行一段时间后，数据源连接占满，而长时间不释放，则可能存在连接泄露的问题，应用没有对连接进行关闭而又不能修复代码解决，这时需要配置以下参数。若无法修复应用代码，则需要开启强制回收连接功能，需考虑业务最长SQL时间，使“泄露超时时间” 大于业务最长SQL时间再开启。方式二：通过SQL语句，需用最简单的SQL语句。

QT学习教程（二十）