MySQL在不知道列名情况下的注入详解


前言最近感觉脑子空空,全在为了刷洞去挖洞,还是回归技术的本身让自己舒服些。好了,下面话不多说了,来一起看看详细的介绍吧前提
以下情况适用于 MySQL = 5 的版本[存在information_schema库],且已获取到库名和表名① 当只能获取到表名,获取不到列名或者只能获取到无有效内容的列名情况【例如 id】② 当希望通过information_schema库中的表去获取其他表的结构,即表名、列名等,但是这个库被WAF过滤掉的情况其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些,因为对我来说,一般遇到waf就放弃了(菜的真实23333)解决
正常的查询:
以下是正常查询 test 库中的 user 表内容UNION查询:
数字对应列查询:
可以使用数字来对应列来进行查询,如 2 对应开发云主机域名了表里面的 name 列别名代替查询:
当反引号 ` 不能使用的时候,可以使用别名来代替,如设置 2 的别名为 b多列合并查询:
同上:这里反引号不能用的话,一样可以使用别名代替仅作翻译以及思路整理原文链接:https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/总结以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,谢谢大家对开发云的支持。

相关推荐: mysql怎么样实现row_number详解

本文主要给大家介绍mysql怎么样实现row_number详解,希望可以给大家补充和更新些知识,如有其它问题需要了解的可以持续在开发云行业资讯里面关注我的更新文章的。查询test表按group_id分组取sort_id前100个看了以上关于mysql怎么样实现…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 06/10 11:13
下一篇 06/10 11:13

相关推荐