案例一、显错注入

mind

案例一、显错注入测试方法：
第一步：判断是否存在注入点

复制

第二步：判断字段个数

复制

第三步：查找回显点

复制

• 关键点保证列数一致
• 报错法让前面查询语句失效，只显示后面一条语句查询结果
  
  

第四步：查询相关数据

• 数据库版本号
• 数据库名
• 表名
• 字段名
• 数据记录
  
  

复制

---

扩展知识

• 引号闭合问题
  
  
  • 有些id用引号扩起来，为了解决这些问题，需要在前面加上一个单引号和前面闭合。
    
    
  复制

  
  
• 引号闭合后引入的报错问题的解决方法
  复制

  
  
  解决方法，引入了注释
  注释的书写方式：
  
  
  • --+
  • #（注意用#注释的时候需要URL编码：%23）
  • --空格
    
    
  
  

复制

• 相关变型举例(闭合前面注释后面)
  复制

  
  
• and 和 or 的使用
  or引出万能密码漏洞
  复制

  
  
•