网络安全--SQL注入双引号报错注入

课程目标：讲解相关MySQL函数的使用、如何判断注入点以及求闭合字符，组织实验使学生掌握联合查询的一般步骤和双引号注入的实战方法。

任务目标：了解相关MySQL函数的使用，学会判断注入点以及求闭合字符，掌握联合查询的一般步骤和双引号注入的实战方法。

A.基于联合查询双引号注入模式

联合查询注入的一般步骤

 

判断注入、求闭合字符

 

 

 

 

 

B.涉及到的MySQL函数

Union

union操作符应用于拼接两个或者多个select查询语句

union中的每个查询必须拥有相同的列数

 

Order by

ORDER BY 语句用于根据指定的列对结果进行排序。

ORDER BY 语句默认按照升序对记录进行排序。

 

Coucat

concat(str1,str2..)函数，直接连接

group_concat(str1,str2..)函数，使用逗号做为分隔符

concat_ws(sep,str1,str2..)函数，使用第一个参数做为分隔符

 

本文参考：网络安全培训、网络安全工程师（奇安信）收藏夹吃灰系列_哔哩哔哩_bilibili