sql注入教程之类型以及提交注入
参数类型
这里说的参数是源码中存在注入的地方。
其中参数类型有：数字、字符、搜索、json等。
其中sql语句干扰符号有：'，"，%，)，}等，过滤首先考虑闭合这些符号，再进行注入测试。
例如php中的代码：
$name = $_GET['x'] $sql = "select * from user where name='$name'";
请求时：
http://www.xxx.com/x.php?id=xxx and 1=1 返回sql语句： select * from user where name='xxx and 1=1' 过滤方法： http://www.xxx.com/x.php?id='xxx and '1'='1
许多网站有搜索功能，其搜索框可能存 在注入点，注入时需闭合%。
sql中的搜索：
select *from user where name like '%参数%';
明确请求方法
请求方法有：GET、POST、COOKIE、REQUEST、HTTP头等
GET请求：通过url直接请求
POST请求：通过请求正文进行请求
COOKIE：cookie属于请求头部分，有些网站可通过cookie请求的数据进行注入
REQUEST请求：既可以通过GET请求，也可以通过POST请求
HTTP头：HTTP请求头域中有些参数值可能存在可以访问服务器中数据库中某些信息，可能存在注入
1.GET请求
sqlilabs第5关：
提交无反应，说明参数有有东西，查看源码
发现参数用单引号括起来了，需要闭合。
提交无反应，说明是无回显注入，暂时介绍到这里，后续在讲无回显注入方法。
sqlilabs第6关
第六关仍是无回显
查看源码
发现参数用双引号括起来的，要过滤双引号
2.POST請求
sqlilabs第11关
抓个包试试：
是post请求方法，直接构造post请求方法进行注入
3.COOKIE注入
sqlilabs第20关
被转义，尝试cooki注入：
测试可行。
4.http头注入
sqlilab第18关
显示ip和User Agent，通过分析源码，这里对uname和passwd参数进行了处理，但是还有两个新的全局变量可控，ip和user-agent：
修改User-Agent内容为xxx,发包：
通过修改User-Agent进行报错注入：
总结
到此这篇关于sql注入教程之类型以及提交注入的文章就介绍到这了,更多相关sql注入类型及提交内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了neo4j实现创建多个数据库方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-02-02
GBase 8s数据库主键约束、唯一约束和唯一索引的区别解析
这篇文章主要介绍了GBase 8s数据库主键约束、唯一约束和唯一索引的区别,通过示例代码给大家说明这三者之间的区别，感兴趣的朋友一起看看吧2022-02-02
全密态数据库,顾名思义与大家所理解的流数据库、图数据库一样,就是专门处理密文数据的数据库系统,这篇文章主要介绍了面向云服务的GaussDB全密态数据库,未来GaussDB会将该能力逐步开源到openGauss,与社区共同推进和完善全密态数据库解决方案,一起打造数据库安全生态2024-02-02
大家好，本篇文章主要讲的是分布式数据存储系统的三要素，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览2021-12-12
以下为SQL SERVER 7.0以上版本的字段类型说明。SQL SERVER6.5的字段类型说明请参考2008-04-04
最近因为工作的需求，需要将sqlite3中的数据导入到mysql中去，发现网上的一些教程都不够详细，索性自己写一篇，下面这篇文章主要给大家介绍了关于将sqlite3数据库中的数据导入到mysql数据库中的相关资料，需要的朋友可以参考下。2017-07-07
这篇文章主要为大家详细介绍了你应该知道的区块链运作7个核心技术，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-01-01
这篇文章主要介绍了数据库设计经验谈的相关资料,需要的朋友可以参考下2007-03-03
这篇文章主要介绍了在CRUD操作中与业务无关的SQL字段赋值的方法的相关资料,需要的朋友可以参考下2016-04-04
一款高颜值且免费的 SQL 开发工具之Beekeeper Studio详解
今天给大家推荐一款适用于Windows，Linux和Mac的跨平台免费的开源SQL编辑器和数据库管理应用程序 —— beekeeper-studio。对Beekeeper Studio 安装使用教程感兴趣的朋友一起看看吧2021-09-09
最新评论