我的渗透笔记之sql注入基本流程

电玩女神 2023-10-07 11:17 63阅读 0赞

**通常我们对一个网站进行sql注入就是要获取到这个网站后台 的账号密码，所以我们要通过sql注入来爆破出该网站数据库中的用户表，一般用户表都存在后台的账号密码**

**一、获取所有数据库名**  
![在这里插入图片描述][20200318120229995.png]

**二、获取指定数据库的表名**  
![在这里插入图片描述][20200318120838765.png]

**三、获取指定表名的所有列名**  
![在这里插入图片描述][202003181208565.png]

**四、获取指定数据库，指定表名，指定列名的值**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI_size_16_color_FFFFFF_t_70]

**sql注入简单测试代码**

<?php
    $id = $_GET['x'];
    error_reporting(E_ALL ^ E_DEPRECATED);
    $coon = mysql_connect('127.0.0.1','root','root');
    mysql_select_db('sqlfaker');
    $sql = "select * from news where id=$id";
    $result = mysql_query($sql);
    while ($row = mysql_fetch_array($result)) {
        
    	echo $row['id']."<br >";
    	echo $row['name']."<br >";
    }
    echo $sql;
    ?>

**欢迎大家加入渗透学习交流群：1084999372  
欢迎大家加入渗透学习交流群：1084999372**

[20200318120229995.png]: https://img-blog.csdnimg.cn/20200318120229995.png
[20200318120838765.png]: https://img-blog.csdnimg.cn/20200318120838765.png
[202003181208565.png]: https://img-blog.csdnimg.cn/202003181208565.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200318120917521.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hmNTU1ZXI=,size_16,color_FFFFFF,t_70