数字型，字符型及搜索型和XX型的SQL注入

原创于 2019-03-24 23:53:41 发布 · 759 阅读

·

0

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了SQL注入的四种类型：数字型、字符型、搜索型和XX型。通过示例展示了利用Pikachu数据进行检验，以及如何通过Burp Suite（BP）进行抓包和重放测试，揭示了SQL注入的可能，并提供了后端代码片段以说明攻击方式。对于字符型注入，强调了需要构造合法SQL语句的重要性。

一，数字型：
在这里插入图片描述

在这里插入图片描述
先随机选一个选项点击查询得到上图

然后YY是否可以进行注入
在这里插入图片描述

打开pikachu数据输入show tables 进行检验

在输入desc member

再输入下图代码遍历数据库由于1or1永远为真所以会将数据库内容全部显示

在这里插入图片描述

打开bp进行抓包

为操作方便先关闭拦截使用HTTP history进行查找

在这里插入图片描述
先随便选择一个选项点击查询然后在bp中找到发送到repeater中做重放测试

在这里插入图片描述

在这里插入图片描述

将id更改为

运行后得到返回值为200
在这里插入图片描述

在这里插入图片描述
通过上述可知可以进行SQL注入可以自己拼接一下SQL来让它反应
后端代码：

二，字符型注入

初始步骤与数字型基本相同

在这里插入图片描述

先YY

在这里插入图片描述

需要构造一个合法的SQL语句

效果图

三，搜索型SQL注入

在这里插入图片描述

四，XX型SQL注入

好艰辛

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。