admin

0
文章

0
评论

2026-10-20 22:33:27 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

'
''

复制请求包，危险参数加*，sqlmap 跑

然后没跑出来，试了几个数据库的特征函数，确定是达梦数据库。sqlmap 没有达梦数据库，自然是跑不出来。

达梦官网

达梦官方提供了一个网页，可以在线运行达梦命令。
地址：https://eco.dameng.com/tour/
dm 数据库产品手册：https://eco.dameng.com/document/dm/zh-cn/pm/

学习文章

• • 记一次达梦数据库 DMSQL-SQL 注入小记 https://mp.weixin.qq.com/s/Eveo1lKDRiNQSVroFeqgVg
• • 达梦数据库 DMSQL-SQL 注入小记 https://xz.aliyun.com/news/16158
• • DM 达梦数据库 SQL 注入 https://mp.weixin.qq.com/s/LHuSaiMRcucDshTYTB64hw
• • 一次 DM 达梦数据库注入记录 https://mp.weixin.qq.com/s/xJ8gOBaI8KmO1jENq3xByw
• • 达梦数据库手工注入笔记 https://blog.51cto.com/u\_15634773/6699722

测试步骤

因为报错信息比较统一，决定采用布尔盲注。但是正常 and 1=0 和 and 1=1 的时候，返回内容是一致的，看不出区别。

换成 or

'+or+'1'='1

'+or+'1'='0