溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

MySQL在不知道列名情況下的注入詳解

發(fā)布時(shí)間：2020-09-12 15:56:03 來(lái)源：腳本之家 閱讀：182 作者：Se7en 欄目：MySQL數(shù)據(jù)庫(kù)

前言

最近感覺腦子空空，全在為了刷洞去挖洞，還是回歸技術(shù)的本身讓自己舒服些。好了，下面話不多說(shuō)了，來(lái)一起看看詳細(xì)的介紹吧

前提

以下情況適用于 MySQL < 5版本，或者在 MySQL >= 5 的版本[存在information_schema庫(kù)]，且已獲取到庫(kù)名和表名

① 當(dāng)只能獲取到表名，獲取不到列名或者只能獲取到無(wú)有效內(nèi)容的列名情況【例如 id】

② 當(dāng)希望通過(guò)information_schema庫(kù)中的表去獲取其他表的結(jié)構(gòu)，即表名、列名等，但是這個(gè)庫(kù)被WAF過(guò)濾掉的情況

其實(shí)個(gè)人感覺這個(gè)方法還是對(duì) 5 版本以下的實(shí)用性比較強(qiáng)一些，因?yàn)閷?duì)我來(lái)說(shuō)，一般遇到waf就放棄了（菜的真實(shí)23333）

解決

正常的查詢：

以下是正常查詢 test 庫(kù)中的 user 表內(nèi)容

select * from user;

MySQL在不知道列名情況下的注入詳解

UNION查詢:

select 1,2,3,4 union select * from user;

MySQL在不知道列名情況下的注入詳解

數(shù)字對(duì)應(yīng)列查詢：

可以使用數(shù)字來(lái)對(duì)應(yīng)列來(lái)進(jìn)行查詢，如 2 對(duì)應(yīng)了表里面的 name 列

select `2` from (select 1,2,3,4 union select * from user)a;

MySQL在不知道列名情況下的注入詳解

別名代替查詢：

當(dāng)反引號(hào) ` 不能使用的時(shí)候，可以使用別名來(lái)代替，如設(shè)置 2 的別名為 b

select b from (select 1,2 as b,3,4 union select * from user)a;

MySQL在不知道列名情況下的注入詳解

多列合并查詢：

同上：這里反引號(hào)不能用的話，一樣可以使用別名代替

select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;

MySQL在不知道列名情況下的注入詳解

僅作翻譯以及思路整理

原文鏈接：https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，謝謝大家對(duì)億速云的支持。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手