第四讲SQL注入 之普通注入.ppt

1.1 SQL普通注入 Lecturer：小峰 米安网 – Web安全培训 网址：www.MoonSOS.com 目录 2 【 SQL普通注入】 1 【 SQL语句及函数】 SQL注入实战 基本的数据库语句介绍 and、or语句 order by 语句 一些常用的函数 version()——MySQL版本 user()——用户名 database()——数据库名 @@datadir——数据库路径 @@version_compile_os——操作系统版本 system_user() --系统用户名 current_user()--当前用户名 session_user()--连接数据库的用户名 SQL注入 可以通过order by 数字 来进行计算列的行数。 绕过的时候可能用到这个注释符号。-- +--+ /**/ # SQL注入 这个时候可以利用系统表来进行猜解列、字段、表、和用户等等 information系统表 TABLE_NAME information_schema.TABLES COLUMNS_NAME information_schema.columns select 列名 from 表明 where 条件 举列 select TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=database(); select COLUMNS_NAME from infromation_schema.COLUMNS where TABLE_NAME=数据库名字（以十六进制来进行表示） 正常的SQL查询语句来表示。 谢谢您的观看！ 米安网 - 安全智慧供应商