SQL注入全方位分享，力助各位同学收获src
最近发现好多同学不知道怎么搜索有SQL注入的网站,有的同学不知道谷歌语法,也有的同学没有好的谷歌镜像站,今天我就来分享一下,再加上一个实战。 最近发现好多同学不知道怎么搜索有SQL注入的网站,有的同学不知道谷歌语法,也有的同学没有好的谷歌镜像站,今天我就来分享一下,再加上一个实战。
首先先分享一下谷歌镜像站吧，为了同学们方便，我就多分享几个实测好用的吧。
- https://g.iamcong.com/
- https://chacha.design/
- https://www.enow.com/
- https://www.aolsearch.com/ (推荐)
- https://lite.qwant.com/
- https://www.gosearchresults.com/ (推荐)
- https://seeres.com/
谷歌搜索关键词我下面会以附件的形式分享哦。
找到一个可能存在sql注入的网站。
先用'测试一下。
他报错了哦，可能真的存在注入。
order by 6正常，order by 7报错。
很好，接下来找输出点了。
发现limit 1,1，让他显错不能用，那就and 1=2让他显错吧。
ok,输出点是2和4。
接来下直接输出库名+数据库版本。
库名：qdm164748285_db 数据库版本：5.1.48-log
因为是未授权测试，我就不继续下去咯，小伙伴们加油哦！！!
希望小伙伴们可以给我点一个免费的赞。加油！！！！
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| 奖励系统 | 100.00 | 0 | 2020-03-11 16:04:47 | 投稿满 10 赞奖励 |
| 奖励系统 | 50.00 | 0 | 2020-03-05 19:07:22 | 投稿满 5 赞奖励 |
| admin | 100.00 | 0 | 2020-03-05 00:12:59 | 初次投稿，支持！ |
打赏我,让我更有动力~
附件列表
登录后才可发表内容
返回：技术文章投稿区
技术文章
tianmao
发表于 2020-3-11
111
评论列表
加载数据中...
qscchennuo1
发表于 2020-3-11
竟然真的和猫舍靶场一样。。我从来没试出来过
评论列表
加载数据中...
qwe123
发表于 2020-3-11
qqq
评论列表
加载数据中...
2024262691
发表于 2020-3-12
1
评论列表
加载数据中...
TanSon
发表于 2020-3-15
1
评论列表
加载数据中...
柴鱼
发表于 2020-3-17
11111
评论列表
加载数据中...
red
发表于 2020-3-18
111
评论列表
加载数据中...
472011836
发表于 2020-3-19
11111
评论列表
加载数据中...
渗透御
发表于 2020-3-21
666
评论列表
加载数据中...
足够努力
发表于 2020-3-22
很棒啊
评论列表
加载数据中...
蝶舞恋冰
发表于 2020-3-22
学习。。终于知道如何实战了
评论列表
加载数据中...
weidong
发表于 2020-3-23
感谢分享经验
评论列表
加载数据中...
cainong
发表于 2020-3-25
1
评论列表
加载数据中...
格格巫
发表于 2020-3-26
可以
评论列表
加载数据中...
常长老
发表于 2020-3-31
学习
评论列表
加载数据中...
383479438
发表于 2020-4-11
qwe
评论列表
加载数据中...
风向决定发型
发表于 2020-4-17
666
评论列表
加载数据中...
mohanfeng
发表于 2020-4-18
xuexue
评论列表
加载数据中...
夕阳红
发表于 2020-4-25
22
评论列表
加载数据中...
ddsdl
发表于 2020-4-28
得到库名算高危还是低位
评论列表
加载数据中...