Mysql注入 -- 注入类型

本文涉及的产品
云数据库 RDS MySQL Serverless,0.5-2RCU 50GB
简介: Mysql注入 -- 注入类型

一、整数注入

1、访问http://192.168.139.129/sqli/Less-2/?id=1 and 1=1,返回正常

2、访问http://192.168.139.129/sqli/Less-2/?id=2-1,返回正常

0a2653c851af460fa595bd959398a8f1.png

3、访问http://192.168.139.129/sqli/Less-2/?id=1 and 1=2,返回不正常

0eacb84100b54626af849e6b562bf92a.png

说明该注入点是整数注入

二、字符串注入

1、访问http://192.168.139.129/sqli/Less-1/?id=1 and 1=1,返回正常

2d65d23f6d4748949b924e4057485923.png

2、访问http://192.168.139.129/sqli/Less-1/?id=1 and 1=2,返回正常

2e9b90b2ca334476abebe75bafe6eeaa.png

说明该注入点是字符串注入

三、单引号闭合

1、输入单引号,返回错误,错误信息为('1'' LIMIT 0,1),1后面多了一个单引号,我们用(--+)屏蔽后面的单引号

http://192.168.139.129/sqli/Less-1/?id=1'

0a2653c851af460fa595bd959398a8f1.png

2、访问http://192.168.139.129/sqli/Less-1/?id=1' --+,返回正常

0eacb84100b54626af849e6b562bf92a.png

四、单引号+括号闭合

1、输入单引号,返回错误,错误信息为('1'') LIMIT 0,1),1后面多了一个单引号和一般括号,我们用('))把前面的括号闭合,然后再用(--+)屏蔽后面的单引号和括号

http://192.168.139.129/sqli/Less-3/?id=1'

2d65d23f6d4748949b924e4057485923.png

2、访问http://192.168.139.129/sqli/Less-3/?id=1') --+,返回正常

2e9b90b2ca334476abebe75bafe6eeaa.png

五、其他字符串闭合

1、双引号

2、加多重括号等等。。。

禁止非法,后果自负

相关实践学习
基于CentOS快速搭建LAMP环境
本教程介绍如何搭建LAMP环境,其中LAMP分别代表Linux、Apache、MySQL和PHP。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
1月前
|
关系型数据库 MySQL
Mysql基础第十九天,使用不同类型的链接
Mysql基础第十九天,使用不同类型的链接
25 0
Mysql基础第十九天,使用不同类型的链接
|
2月前
|
关系型数据库 MySQL Docker
MySQL 5.7 timestamp类型设置default value为'0000-00-00 00:00:00'报错的解决方法
MySQL 5.7 timestamp类型设置default value为'0000-00-00 00:00:00'报错的解决方法
|
1月前
|
弹性计算 安全 关系型数据库
rds网络类型选取
云数据库RDS的网络类型选择包括经典网络、专有网络(VPC)、公共网络和私有网络。推荐使用VPC以实现高安全隔离,私有网络增加安全性且节省公网费用。根据业务需求和安全策略选择,如需内部访问选择同一VPC,外部访问则需公网并配以严格安全措施。最新阿里云RDS建议使用VPC并结合安全组、网络ACL和白名单保障安全,通过CEN实现跨地域通信。
17 7
|
1月前
|
存储 关系型数据库 MySQL
MySQL中常见的存储引擎类型
【2月更文挑战第18天】
49 7
|
2月前
|
安全 关系型数据库 MySQL
Mysql注入 -- 数据库导出及读文件
Mysql注入 -- 数据库导出及读文件
97 0
|
2月前
|
关系型数据库 MySQL
Mysql注入 -- 注入类型
Mysql注入 -- 注入类型
16 1
|
2月前
|
安全 关系型数据库 MySQL
Mysql注入 -- 联合注入
Mysql注入 -- 联合注入
16 0
|
2月前
|
关系型数据库 MySQL 数据库
Mysql注入 -- 布尔注入
Mysql注入 -- 布尔注入
12 0
|
2月前
|
安全 关系型数据库 MySQL
Mysql注入 -- 延时注入
Mysql注入 -- 延时注入
9 0
|
2月前
|
安全 关系型数据库 MySQL
Mysql注入 -- 报错注入
Mysql注入 -- 报错注入
11 0