这是一次新手白帽子耗时一整天的sql注入经历，一整天只为寻找一个靶场注入点的艰难经历。站点到手显示每个大的分类模块尝试，之后转到每一个大类下面的小功能模块大概都尝试一遍身心俱疲没发现注入点，于是着手于搜索框，又是一番折腾最终无果，于是继续下一个注册/登入界面 因为这个靶场是可以注册并登入的，于是注册登入又在改名字改密码一番折腾，结局并没有改变还是无果。快放弃了身心俱疲就随便点点，每一个站点都存在参数每一个都一样如果不是注入点而在后面加了“ ’ ”的话则会404，就这么随便一点，我在一个不起眼的地方找到了注入点这一刻差点哭出来，这明明就是一个简单的union注入的靶场而已。 哎~~~心酸啊，之后就好弄多了判断字段 好家伙48个 果断sqlmap 果然找到注入点之后一整天都不好用的sqlmap生效了，靶场通关了。1，注入点首先观察搜索框的地址是否是有与数据库交互，例如html这种几乎是不存在注入的所以要先判断是否有交互。2，交互点一般是搜索栏、留言版、登入/注册页面、以及最利于观察的搜索栏的地址如果类似于http//www.xxx.com/index.php?id=1这种很大程度存在注入当然有些注入点不会这么一眼看出会有些比较复杂例如http://www.xxx.com:50006/index.php?x=home&c=View&a=index&aid=9 这样的地址其实也可能存在注入。3，管他什么地址只要结尾是xx=1（数字）就注就完事了。![]()
mid() left() 从左侧开始取指定字符个数的字符串@@version_compile_os 操作系统版————————————————
作者：杰尼龟会呲水原文链接：https://blog.csdn.net/weixin_51519028/article/details/125857734
如有侵权，请联系删除
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247515645&idx=2&sn=3997fbf24926b04480f2ae9b08594728&chksm=c3086e8df47fe79b2857c03011b99522961d500f7e915c89733e0e66524deac218d34cf10ab7#rd
如有侵权请联系:admin#unsafe.sh