sql注入擷取函式
mid(column_name,start[,length]) 第乙個引數為要處理的字串，start為開始位置，length為擷取的長度。
substr(string, start, length) 第乙個引數為要處理的字串，start為開始位置，length為擷取的長度。
left ( string, n ) string為要擷取的字串，n為長度。
payload舉例：(通過注入點爆破user賬號)
1'and+mid(user(),1,1)='a
1'and+substr(user(),1,1)='a
1'and+left(user(),1)='a
dvwa的sql注入舉例：
判斷注入。使用單引號。
加乙個單引號，報錯
再加乙個單引號，返回正常。說明這裡存在注入點。（單引號閉合）
構造payload使用擷取函式測試payload可以使用，有沒有過濾。
測試擷取函式有沒有被過濾，首先自定義了乙個字串擷取，檢視返回包，可以看到返回成功的位元組數。
把值修改為錯誤的，檢視返回包可以發現位元組數不同。
使用payload進行注入，方式有兩種。1.手工半自動注入；2.爆破兩個引數，乙個是起始位置，乙個是值（多用於substr與mid函式）
這是第一種方式，手工半自動注入。多用於left函式。
需要手動改變起始位置或者擷取的長度，然後對值進行爆破
第二種方式就是對起始位置跟值全部進行爆破，使用cluster bomb爆破方式。
記一次sql二次注入
簡單的說，二次注入是指已儲存 資料庫 檔案 的使用者輸入被讀取後再次進入到 sql 查詢語句中導致的注入。相比於直接注入，二次注入是比較有趣的。因為他會把你第一次的請求儲存，然後在第二次使用到的時候，才會啟用並且返回結果。例如在某個插入功能中，我們插入構造的sql語句，此時並沒有什麼現象，但是當瀏覽...
一次sql注入攻擊
喜歡學習 但是不想找漏洞 好麻煩 還不一定有乙個漏洞 是我在google上搜到的 畫面看著高大上 乙個頁面乙個頁面的找，尋找有輸入引數的地方，然後進行測試 本來我以為沒有注入的時候 突然 看到了一小句話 wow 有報錯資訊 可以進行報錯注入 想著可以提交烏雲了 然後先 order by 測試下有幾個...
一次簡單SQL注入
一次簡單sql注入 id 遇見id 上去乙個單引號 報錯，回顯判斷是mysql資料庫 and 1 1正常 and 1 2 不正常 數字型注入點沒錯了，還沒有waf 開始下手 order by 判斷當前注入點有25個字段 回顯 2 和 10 用database 替換2 version 替換10 開始爆...