- 博客(5)
- 收藏
- 关注
RSS订阅原创 postgresql注入
postgresql注入1.postgresql数据库注入常用语法判断是否为postgresql数据库+and+1::int=1–php?id=1+and+1::int=1–判断数据库版本信息+and+1=cast(version() as int)–判断当前用户and 1=cast(user||123 as int)判断有多少字段order byunion select n...
2019-05-22 23:32:51
776
原创 Oracle第一种注入方式
Oracle第一种注入方式1.判断oracle数据库: and exists(select * from dual)and exists(select * from user_tables)2.判断列数: order by3.获取数据类型不匹配的列: id=100 union select null,null,null,null, null, null, from dual在每列上逐...
2019-05-22 23:30:37
228
原创 Mysql注入详解
Mysql注入详解1.防注入绕过：1.大小写绕过 2. %00编码绕过2.判断多少列：order by xx3.爆出数据类型不匹配的列：id=-294 UNION SELECT 1,2,3,4,5,6,7,8,9 from information_schema.tables4.获取基本信息: database()：数据库名 version()：数据库版本user()：数据...
2019-05-22 23:29:38
369
原创 Access数据库注入详解
Access数据库注入详解一：判断数据库：1.access：and exists (select * from msysobjects)>02.Sqlserver：and exists (select * from sysobjects)>0二：判断数据库中的表：and exsits (select * from admin_user) //最后的admin_user是表名常见...
2019-05-22 23:28:15
441
原创 渗透sql注入知识
配合Mantra浏览器使用，在网址后面id写入一 判断数据库的类型：1.access类型：and exsits (select from msysobjects)>02.sqlserver类型：and exsits (select from sysobjects)>0二 判断数据库中的表：1 and exsits (select * from admin_user) //最后...
2019-05-12 23:20:21
524
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人