网络安全学习篇46_第四阶段_其他注入手法、自动化注入-白红宇的个人博客

发布日期：2021-05-07 20:39:08 浏览次数：21 分类：精选文章

本文共 379 字，大约阅读时间需要 1 分钟。

上一篇博客：

在这里插入图片描述

修改phpStudy配置文件my.ini

在mysqld下面加上 secure-file-priv =

查看是否已经有文件读写权限

在这里插入图片描述

知道写入目标文件的绝对路径

读取文件操作

在这里插入图片描述

写入文件操作

在这里插入图片描述

一种特殊的情况

在这里插入图片描述

思路分析

当网址后面添加?id = 1 ?id = 2之后，页面发生相应的变化

说明存在SQL注入漏洞

首选SQL注入方法是联合查询

我们接着判断是字符型注入还是数字型注入

添加...?id = 1'发现报错信息显示在...1'附近，则为字符型注入，反之则为数字型注入

闭合方式为' '我们用--+注释后面的SQL语句

开始联合查询

获取敏感信息

在这里插入图片描述

…

参考：B站千峰

上一篇：网络安全学习篇47_第四阶段_XSS漏洞

下一篇：网络安全学习篇45_第四阶段_SQL注入、SQLmap

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！