最最简单的SQL手工注入教学,我奶奶都会

Posted 代码熬夜敲

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了最最简单的SQL手工注入教学,我奶奶都会相关的知识,希望对你有一定的参考价值。

这期教学是给小白学习的,大佬看看就好。

我们先打开靶场:【靶场】

我们先进去发现是一个很简单的页端。

我们先判断是否有注入。

我们先在链接后面添加: and 1=1

来判断是否有注入。

发现返回正常。

我们再在链接末尾输入:and 1=2

这里我们发现与之前and 1=1时的界面不一样了这就说明有注入。

(这里解释一下and 1=1是什么意思

其实很简单就是你问一个服务器1是不是=1

所以我们and 1=1

返回正常

and1=2就是问1是不是=2所以我们报错了)

我们还可以输入:

order by 1

和:order by 2

来进行判断。

然后我们再在链接后面添加:

union select 1 from admin

union select 1,2 from admin

union select 1,2,3 from admin

注:admin这个表是我猜出来的你们可以用工具去扫,因为我猜到账号密码会在admin里面

以此类推

我们发现

在 union select 1,2 from admin的时候

这里多了个2

咱们就把2给排除掉

把2替换成:password

password是密码的意思

注:因为我们需要在2这个表里面查找。

账号和密码的表名这个我们也得在表里面猜出来

在链接末端输入:and 1=2 union select 1,password from admin

好的我们现在发现了密码

密码为:hello hack

我们下一步开始查找账号

我们把:password替换成:username

注:这俩个一般都是默认为密码和账号的意思翻译一下就知道是什么意思了。

好的我们账号也出来了。

账号为:admin

密码为:hello hack

这是最基础的手注教程博主也是小白就让我们一起来学习进步吧!

以上是关于最最简单的SQL手工注入教学,我奶奶都会的主要内容,如果未能解决你的问题,请参考以下文章

SQL注入原理 手工注入access数据库

跪求SQL手工注入语句及原理

『SQL注入』 User-Agent 手工注入的探测与利用分析

C语言实现三子棋(简单到我奶奶都会)

基础篇——SQL注入(手工注入)

实战手工注入某站,mssql注入