burpSuite及pikachu注入漏洞演示2

最新推荐文章于 2025-06-19 08:26:47 发布

Flonan.o

最新推荐文章于 2025-06-19 08:26:47 发布

阅读量952

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Flonan/article/details/88956034

本文详细介绍了如何利用burpSuite和Pikachu进行SQL注入漏洞的探测与利用。通过order by猜解字段数，union select获取数据库名和用户名，以及利用information_schema获取更多数据。还探讨了基于函数报错的注入，如updatexml()，并展示了如何在不同场景下构造payload，包括update、delete和HTTP Header注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

union 注入

只有知道正确的字段数才能去拼接union
如何去猜对应查询的字段数：在sql中用order by 进行猜测
order by 1 查询结果按照第一列进行排序
order by 2 查询结果按照第二列进行排序

在实际的猜测中可以用二分法进行测试
用5试一下
在这里插入图片描述
报错

用3试一下

不对

用2试一下

对了

证实主查询里只有2个字段
接下来用union去做拼接
xx’union select database(),user()#
查询数据库，用户名成功

mySQL小知识补充

information_schema 拿下数据库

先测试是否存在注入点
输入’ 报错说明我们输入的’被拼接到数据库中去了，所以存在sql注入
猜测是字符型，用 ’ 或 " 进行测试
在这里插入图片描述
遍历表里数据成功

下面接着获取基础信息
先order by 一下再用联合查询
确认主查询有2个字段，然后用union

要先获取基础信息，因为如果想进一步去获取 information_schema 里面的数据，至少要知道当前的数据库实例的名称。所以要先获取当前