SQL注入语法有哪些


这篇文章主要介绍了SQL注入语法有哪些,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。仅供参考学习使用。报错注入列名重复报错数据溢出报错几何函数报错case when 语句时间注入已知物理路径,目录可写,root权限。查看配置show variables like '%general';开启general log模式set global general_log=on;设置日志写shell地址*set global general_log_file="/var/www/html/log.php";写入shellselect "";已知物理路径,目录可写通过导出表写入shellmysql from_base64函数利用利用base64编码来加免费云主机域名密,然后使用自定义变量接到,在使用prepare和EXECUTE来执行语句,完成日志写shell的操作。setset 用户定义一个变量,变量里面是sql可以执行的语句。prepareprepare name from value;prepare 语句用于预备一个语句,并指定名称name,然后引用改语句。executeexecute 语句用于执行预备的语句。联合起来利用phpmyadmin存在pregreplaceeval漏洞影响版本:3.5.x
phpmyadmin存在serversync.php后门漏洞影响版本 phpmyadmin v3.5.2.2msf利用模块 : exploit/multi/http/phpmyadmin3522_backdoor CVE-2012-5159phpmyadmin 配置文件/config/config.inc.php存在命令执行漏洞影响版本: 2.11.x
msf利用模块:exploit/unix/webapp/phpmyadmin_config CVE-2009-1151登录处漏洞利用方法:用户名处写入’localhost’@’@”影响版本:2.113/2.114php爆绝对路径phpMyAdmin/libraries/selectlang.lib.phpphpMyAdmin/darkblueorange/layout.inc.phpphpMyAdmin/index.php?lang[]=1phpmyadmin/themes/darkblue_orange/layout.inc.php感谢你能够认真阅读完这篇文章,希望小编分享的“SQL注入语法有哪些”这篇文章对大家有帮助,同时也希望大家多多支持云编程开发博客,关注云编程开发博客行业资讯频道,更多相关知识等着你来学习!

相关推荐: linux与windows文件系统有哪些区别

本篇内容介绍了“linux与windows文件系统有哪些区别”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成! 区别:1、linux文件系统区分大小写,而windo…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 02/07 17:39
下一篇 02/07 17:50