SQL注入全方位分享，力助各位同学收获src
最近发现好多同学不知道怎么搜索有SQL注入的网站,有的同学不知道谷歌语法,也有的同学没有好的谷歌镜像站,今天我就来分享一下,再加上一个实战。 最近发现好多同学不知道怎么搜索有SQL注入的网站,有的同学不知道谷歌语法,也有的同学没有好的谷歌镜像站,今天我就来分享一下,再加上一个实战。
首先先分享一下谷歌镜像站吧，为了同学们方便，我就多分享几个实测好用的吧。
- https://g.iamcong.com/
- https://chacha.design/
- https://www.enow.com/
- https://www.aolsearch.com/ (推荐)
- https://lite.qwant.com/
- https://www.gosearchresults.com/ (推荐)
- https://seeres.com/
谷歌搜索关键词我下面会以附件的形式分享哦。
找到一个可能存在sql注入的网站。
先用'测试一下。
他报错了哦，可能真的存在注入。
order by 6正常，order by 7报错。
很好，接下来找输出点了。
发现limit 1,1，让他显错不能用，那就and 1=2让他显错吧。
ok,输出点是2和4。
接来下直接输出库名+数据库版本。
库名：qdm164748285_db 数据库版本：5.1.48-log
因为是未授权测试，我就不继续下去咯，小伙伴们加油哦！！!
希望小伙伴们可以给我点一个免费的赞。加油！！！！
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| 奖励系统 | 100.00 | 0 | 2020-03-11 16:04:47 | 投稿满 10 赞奖励 |
| 奖励系统 | 50.00 | 0 | 2020-03-05 19:07:22 | 投稿满 5 赞奖励 |
| admin | 100.00 | 0 | 2020-03-05 00:12:59 | 初次投稿，支持！ |
打赏我,让我更有动力~
附件列表
登录后才可发表内容
返回：技术文章投稿区
技术文章
一抹微笑
发表于 2020-5-26
666
评论列表
加载数据中...
ye客
发表于 2020-5-29
1
评论列表
加载数据中...
sue_h
发表于 2020-5-31
1
评论列表
加载数据中...
ljc142142
发表于 2020-6-17
1
评论列表
加载数据中...
dakara16
发表于 2020-6-17
good
评论列表
加载数据中...
a641953279
发表于 2020-7-24
1
评论列表
加载数据中...
kyofrancis
发表于 2020-8-31
11111
评论列表
加载数据中...
puppet21
发表于 2020-9-9
11
评论列表
加载数据中...
恶魔的摆渡
发表于 2020-9-9
大佬好强
评论列表
加载数据中...
jimbo
发表于 2020-9-11
学习了
评论列表
加载数据中...
1643953546
发表于 2020-9-25
1111
评论列表
加载数据中...
qmq287
发表于 2020-10-10
附件还收费
评论列表
加载数据中...
zjzqxzhj
发表于 2020-10-21
谢谢分享
评论列表
加载数据中...
第十期-五班-空白
发表于 2020-10-24
➐➍➏➑➋➋➏➍➎➌
评论列表
加载数据中...
pr0ud
发表于 2020-10-28
666
评论列表
加载数据中...
mrcat
发表于 2020-10-30
1
评论列表
加载数据中...
hb
发表于 2020-10-31
膜拜大佬，学习姿势
评论列表
加载数据中...
qiancheng
发表于 2020-11-1
a
评论列表
加载数据中...
god
发表于 2020-11-7
牛皮
评论列表
加载数据中...
nuobu
发表于 2020-11-17
kk
评论列表
加载数据中...