sql注入盲注语句

讲解SQL盲注

SQL注入大家都知道，很多新人都是从这里入门的，虽然注入语句倒背如流，可是其原理估计很少有人了解。稍微了解一下的也仅仅只是知道SQL注入语句只是一种为了使我们获取信息的一种畸形语句。Ps(很多人不知道SQl注入与SQL盲注的区别，现在我告诉你，没有区别。)

首先我先讲讲微软对SQL注入的定义。 (1) 脚本注入式的攻击

(2) 恶意用户输入用来影响被执行的 SQL 脚本 相信大家都看的懂。

另外，我看到很多新手都在网上发求助帖说什么求“asp下sql注入教程“等等 我在这里强调一下，SQL注入的划分是以数据库种类划分的而不是动态脚本语言。

而且就算数据库种类不同SQL语句的大致形式与思路是相同的，一通百通就看你自己舍不舍得去钻了。

好啦。科普到此结束现在开始正式的讲解。 1. 判断数据类型

常用的漏洞辨别语句是 and 1=1，and 1=1只是应用到实战中你绝对会发现不够用。 判断SQL注入漏洞第一件事就是判断像数据库递交的数据类型。 show.asp?showID=123 第一反应是数字型，因为无论是字符型还是数字型都会报错。事实上也绝大多数就是数字型，但是如果是字符型那么你的注入路程就断在这里了。因为你递交给数据库

讲解SQL盲注

SQL注入大家都知道，很多新人都是从这里入门的，虽然注入语句倒背如流，可是其原理估计很少有人了解。稍微了解一下的也仅仅只是知道SQL注入语句只是一种为了使我们获取信息的一种畸形语句。Ps(很多人不知道SQl注入与SQL盲注的区别，现在我告诉你，没有区别。)

首先我先讲讲微软对SQL注入的定义。 (1) 脚本注入式的攻击

(2) 恶意用户输入用来影响被执行的 SQL 脚本 相信大家都看的懂。

另外，我看到很多新手都在网上发求助帖说什么求“asp下sql注入教程“等等 我在这里强调一下，SQL注入的划分是以数据库种类划分的而不是动态脚本语言。

而且就算数据库种类不同SQL语句的大致形式与思路是相同的，一通百通就看你自己舍不舍得去钻了。

好啦。科普到此结束现在开始正式的讲解。 1. 判断数据类型

常用的漏洞辨别语句是 and 1=1，and 1=1只是应用到实战中你绝对会发现不够用。 判断SQL注入漏洞第一件事就是判断像数据库递交的数据类型。 show.asp?showID=123 第一反应是数字型，因为无论是字符型还是数字型都会报错。事实上也绝大多数就是数字型，但是如果是字符型那么你的注入路程就断在这里了。因为你递交给数据库

SQL分类：

DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE) DML—数据操纵语言(SELECT，DELETE，UPDATE，INSERT) DCL—数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK)

首先,简要介绍基础语句：

1、说明：创建数据库

CREATE DATABASE database-name

2、说明：删除数据库

drop database dbname

3、说明：备份sql server

--- 创建 备份数据的 device

USE master

EXEC sp_addumpdevice 'disk', 'testBack', 'c:\\mssql7backup\\MyNwind_1.dat'

--- 开始 备份

BACKUP DATABASE pubs TO testBack 4、说明：创建新表

create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)

根据已有的表创建新表：

A：create

SqlServer数据库语句大全

/*********************************************************/

function:SQL MSSQL TECHNOLOGY ARTICLE file :SQL-MSSQL.TXT

author :chinayaosir QQ:44633197 Tools :MSSQL QUERY ANALYSIS date :4/01/2010

blog :http://blog.csdn.net/chinayaosir

/*********************************************************/

目录清单CONTEXT LIST

/*********************************************************/

1.数据库DataBase

1.1数据库建立/删除create/drop database 1.2数据库备份与恢复backup/restore database

/******************************************************

SqlServer数据库语句大全

/*********************************************************/

function:SQL MSSQL TECHNOLOGY ARTICLE file :SQL-MSSQL.TXT

author :chinayaosir QQ:44633197 Tools :MSSQL QUERY ANALYSIS date :4/01/2010

blog :http://blog.csdn.net/chinayaosir

/*********************************************************/

目录清单CONTEXT LIST

/*********************************************************/

1.数据库DataBase

1.1数据库建立/删除create/drop database 1.2数据库备份与恢复backup/restore database

/******************************************************

SQL语句大全

Posted on 2008-06-17 16:41 张天利 阅读(165) 评论(0) 编辑 收藏 网摘 所属分类: 数据库

1.按姓氏笔画排序:

Select * From TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as 2.数据库加密:

select encrypt('原始密码') select pwdencrypt('原始密码')

select pwdcompare('原始密码','加密后密码') = 1--相同；否则不相同 encrypt('原始密码')

select pwdencrypt('原始密码')

select pwdcompare('原始密码','加密后密码') = 1--相同；否则不相同 3.取回表中字段:

declare @list varchar(1000),@sql nvarchar(1000)

select @list=@list+','+b.name from sysobjects a,syscolumns b where a.id=b.id and a.name='表A'

set @sql='selec

SQL DML 和 DDL

可以把 SQL 分为两个部分：数据操作语言 (DML) 和 数据定义语言 (DDL)。 SQL (结构化查询语言)是用于执行查询的语法。但是 SQL 语言也包含用于更新、插入和删除记录的语法。

查询和更新指令构成了 SQL 的 DML 部分： ? SELECT - 从数据库表中获取数据 ? UPDATE - 更新数据库表中的数据

? ?

DELETE - 从数据库表中删除数据 INSERT INTO - 向数据库表中插入数据

SQL 的数据定义语言 (DDL) 部分使我们有能力创建或删除表格。我们也可以定义索引（键），规定表之间的链接，以及施加表间的约束。 SQL 中最重要的 DDL 语句: ? CREATE DATABASE - 创建新数据库

? ? ? ? ? ?

ALTER DATABASE - 修改数据库

CREATE TABLE - 创建新表

ALTER TABLE - 变更（改变）数据库表 DROP TABLE - 删除表

CREATE INDEX - 创建索引（搜索键） DROP INDEX - 删除索引

查询：

SELECT 列名称（*指所有列）FROM 表名称 实例：

SELECT Lastnam

SQL语句作业：（使用orcl数据库）

1、用SCOTT用户的部门表DEPT和员工表EMP，写出完成如下任务的SQL语句：

（1）列出所有员工的姓名及其直接上司的姓名。

SQL> select a.ename,b.ename mgr from emp a,emp b where a.empno=b.mgr;

ENAME MGR ---------- ---------- FORD SMITH BLAKE ALLEN BLAKE WARD KING JONES BLAKE MARTIN KING BLAKE KING CLARK JONES SCOTT BLAKE TURNER SCOTT ADAMS BLAKE JAMES

ENAME MGR ---------- ---------- JONES FORD CLARK MILLER

已选择13行。

（2）列出受雇日期早于其直接上司的员工的姓名、员工编号、部门号。

SQL> select a.ename,a.empno,a.dep

SQL语句大全 --语 句 功 能 --数据操作

SELECT --从数据库表中检索数据行和列 INSERT --向数据库表添加新数据行 DELETE --从数据库表中删除数据行 UPDATE --更新数据库表中的数据 --数据定义

CREATE TABLE --创建一个数据库表 DROP TABLE --从数据库中删除表 ALTER TABLE --修改数据库表结构 CREATE VIEW --创建一个视图 DROP VIEW --从数据库中删除视图

CREATE INDEX --为数据库表创建一个索引 DROP INDEX --从数据库中删除索引

CREATE PROCEDURE --创建一个存储过程

DROP PROCEDURE --从数据库中删除存储过程 CREATE TRIGGER --创建一个触发器 DROP TRIGGER --从数据库中删除触发器 CREATE SCHEMA --向数据库添加一个新模式 DROP SCHEMA --从数据库中删除一个模式 CREATE DOMAIN --创建一个数据值域 ALTER DOMAIN --改变域定义

DROP DOMAIN --从数据库中删除一个域 --数据控制

GRANT

SQL语句大全

--语 句 功 能 --数据操作

SELECT --从数据库表中检索数据行和列 INSERT --向数据库表添加新数据行 DELETE --从数据库表中删除数据行 UPDATE --更新数据库表中的数据 --数据定义

CREATE TABLE --创建一个数据库表 DROP TABLE --从数据库中删除表 ALTER TABLE --修改数据库表结构 CREATE VIEW --创建一个视图 DROP VIEW --从数据库中删除视图 CREATE INDEX --为数据库表创建一个索引 DROP INDEX --从数据库中删除索引 CREATE PROCEDURE --创建一个存储过程 DROP PROCEDURE --从数据库中删除存储过程 CREATE TRIGGER --创建一个触发器 DROP TRIGGER --从数据库中删除触发器 CREATE SCHEMA --向数据库添加一个新模式 DROP SCHEMA --从数据库中删除一个模式 CREATE DOMAIN --创建一个数据值域 ALTER DOMAIN --改变域定义

DROP DOMAIN --从数据库中删除一个域 --数据控制

GRANT --授予