order by注入

共黄昏

已于 2022-08-19 00:51:52 修改

阅读量722

点赞数

分类专栏：渗透测试数据库文章标签：数据库 mysql sql

于 2022-08-11 15:35:20 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_49472648/article/details/126286545

版权

本文详细介绍了Order By排序注入的概念、案例及应用场景。从什么是Order By排序注入开始，通过实例展示了如何利用注入获取数据库信息，包括数据库名、用户、路径和操作系统。接着讨论了结合Limit获取数据库列表信息的策略，以及在盲注和Union查询中的应用。内容涵盖了时间盲注和基于页面回显的状态判断，最后通过案例进行了实战演示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

order by注入

文章目录

order by注入

什么是order by排序注入？

当页面出现mysql报错信息时，注入点在 order by后面，此时可以利用报错信息进行注入。即可控的位置在order by 子句后面。

如下图所示，这是正常的order by语句。

mysql> select * from users order by id;
+----+----------+------------+
| id | username | password   |
+----+----------+------------+
|  1 | Dumb     | Dumb       |
|  2 | Angelina | I-kill-you |
|  3 | Dummy    | p@ssword   |
|  4 | secure   | crappy     |
|  5 | stupid   | stupidity  |
|  6 | superman | genious    |
|  7 | batman   | mob!le     |
|  8 | admin    | admin      |
|  9 | admin1   | admin1     |
| 10 | admin2   | admin2     |
| 11 | admin3   | admin3     |
| 12 | dhakkan  | dumbo      |
| 14 | admin4   | admin4     |
+----+----------+------------+
13 rows in set (0.00 sec)

mysql> select * from users order by id desc;

最低0.47元/天解锁文章