SQL注入的类型之GET基于报错的SQL注入回显分析

发布时间：2024年01月23日

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 

get类型的基于报错的回显分析

我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。以下是一些常见的探测方法和实验步骤：

  1. 正常数字：将URL中的ID参数值修改为正常的数字（如1），观察页面是否正常显示。如果页面正常显示，说明该参数可能没有注入点。
  2. 大数字：将URL中的ID参数值修改为一个很大的数字（如999999999），观察页面是否返回错误信息。如果页面返回错误信息，可能存在注入点。
  3. 字符测试：将URL中的ID参数值修改为不同的字符（如单引号、双引号、双单引号、括号、反斜杠等），观察页面是否返回错误信息。如果页面返回错误信息，可能存在注入点。

实验步骤：

可以使用Sqli-Lab Less1~4这个实验环境来学习基于报错的SQL注入。按照实验指导，在URL中修改ID参数值，并观察页面的回显情况。尝试上述探测方法，同时学习如何使用工具（如SQLmap?

文章来源:https://blog.csdn.net/weixin_43263566/article/details/135756272
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章