sql注入零散知识
admin
2023-05-29 20:41:14
0次


1、order by解释：

    在SQL语言中，order by语句后面加上字段名，就可以对查询结果排序。但他有一种特殊用法，就是在后面不添加字段名，而添加数字的方式。添加数字的时候，表示以该表第几个字段进行排序。只有当数字小等于字段数时，才有效。所以通过这个条件，可以判断一个表中存在多少个字段。例如order by 10 返回正常，而order by 11页面返回错误，则说明数据库存在10个字段。

2、union select 1,2,3,4,5,6,7,8,9,10,11 from

首先解释一下select后面几个数字的意思，1，2，3，4...，这里的几个数字纯粹是凑数的，凑够和union关键字前面的那个表的字段数一样，不然没法拼接成一个表。在sql注入的时候，在将相应位置替换成你想获得的数据，查询结果后面就会显示出来。如下图最后一行：


sql注入零散知识


3、常用函数

    在mysql中 有很多的注射能用到的函数 比如 user() database() version() 分别用来查看当前数据库连接的用户名，数据库名称 以及mysql的版本比如返回 3 6 7 那么你把3 6 7 替换成user() database() version() 也就是 union select 1, 2 ,user() ,4 ,5 ,loadfile(), version() ,9 ,10, 11 这样就可以在页面上爆出 用户名 绝对路径之类的



上一篇：InfluxDB学习之InfluxDB的基本概念

下一篇：sqlmap深入学习

相关内容

热门资讯

韩国能成功“自力更生”吗？ 译者按2026年7月，韩国股市遭遇“黑色七月”——KOSPI单月暴跌33%，创历史之最，半导体双巨头...
起底浙江如是书院：导师为传销头... “每次上课，我感觉如坐针毡，但我不能说我想离开，不然我就出不来。”回忆在如是书院里待的一年时间，今年...
拿西瓜砸头、大盘鸡放不放土豆、... 用西瓜砸人者被警方拘留评论员 李家伟新闻天天发生，热点时时更新。但总有一些被困在那些事件里的意难平，...
香港保监局：中国居民境外投资收... 近期，中国内地居民购买香港保险是否以及如何缴纳个人所得税的问题受到关注。有报道称，北京、杭州等地税务...
美前国防官员撰文炒作“中国AI... 【环球网报道 记者 索炎琦】面对中国人工智能（AI）发展浪潮，美国一些政界人士、学者、媒体似乎愈感焦...
大模型开源加速AI渗透，软件产... 8月6日，A股三大指数涨跌互现，上证指数收于3900.35点，上涨0.57%；深证成指收于14110...
如何提升零碳园区的经济性？ 来源：电联新媒 车行至北京亦庄凉水河畔，远远便望见两架高耸的白色风机在蓝天下缓缓转动。那是金风科技...
孙正义、贝佐斯、黄仁勋重金押注... 孙正义、贝佐斯、黄仁勋——三位全球科技与资本圈最具风向标意义的大佬，近来正不约而同地把重金押向同一个...
外交部警告日本：不要再次走向历... 新华社记者：1945年8月6日，美国在日本广岛上空投下第一颗原子弹，加速了二战结束的进程。81年后的...
涉台问题，麦考尔与鲁比奥谁能代... 围绕台湾问题，近期美国政界释放的信号呈现明显分化：一边是国务卿鲁比奥在专访中强调，中美一旦发生冲突，...