mysql注入普遍思路

標籤：data   漏洞   use   檔案   ase   網址   搜尋   文法   mysq   

1.  and 1=1   and 1=2 判斷

2.  是否支援 order by  爆出顯示位

3.  顯示位上查重要訊息 ，user() 、version()、 database()、構造文法查詢表

4. 根據以上資訊看 許可權  如查 是 root    mysql5.0以上 ，即有讀寫權限

5. 如是root 想要讀寫，則需要  1、絕對路徑   2、可以讀寫 （因有兩個開關，關係到是否可以讀寫）

6. 如何找絕對路徑：1.報錯顯示  2.穀哥hack搜尋  site:網址 關鍵字（warning  error 後台管理--後台內可有能路徑 等）

                          3.掃描軟體進行掃描目錄 禦劍 穿山甲 蘿蔔 等  還有漏洞掃描：Netsparker   /   Acunetix web

                          4.在網址後或網址不同目錄後，試探手工訪問關鍵檔案  如：php.php   phpinfo.php   info.php等

7.旁註

mysql注入普遍思路