------已搬运-------SQL注入中MySQL的表,是什么,怎么用

伙伴们有什么疑问, 或者我写的有什么纰漏可以和我说呀,评论或者私信都是可以的。相互交流。学的更快!!!
tmd,烦死了。
之前学的sql注入,全部!!!全部都忘了,吐了。现在开始从头复习。先复习一下MYSQL的表的一些结构,那些表里面有什么吧。

下面的poc应该都时可以在sql-labs的2题中实验成功的,毕竟我写这个只是为了给自己看看,别tmd又忘了!!!真的是吐了,,,🤮🤮🤮吐吐🐇🐇

information_schema.schemata

information_schema.schemeta:这是一个表的名字,里面有各种数据库的名字,换句话来讲,就是存放数据库的名称的数据库,对。
在这里插入图片描述
里面的列名也就个schema_name我们用的上,存放的是各种数据库的名字,也就是说schema_name的意思就是数据库名。

information_schema.talbes

information_schema.tables:也是一个表的名字,可以看下图,里面有两个有用的列明,一个是table_schema,意思是某个表所属的数据库,这个当我们知道数据库名字的时候,可以来查找表,用where table_schema='要查询的库名'这样来搞一搞,在一个是table_name。肯定有用啊,我们查information_schema.tables这个库就是来找table_name来找表的啊,那肯定是找表名了啊。可能的(最简单的)poc:?id=111 union select 1,2,table_name from information_schema.tables where table_scheme='security'。其他的列明,暂时不知怎么用
在这里插入图片描述

information_schema.columns

information_schema.columns,对,你咩有猜错,它也是一个表的名字。是存放所有数据库的所有表的所有列名的(这也的挺大的啊,小声bb)。
大概大家也能够猜出来了,虽然小弟我英语不好,C班的。但也能猜出来了,schema的意思是应该是上一级的意思!!!。为社么这么猜呢:这里talbe_schema的意思是所属的库名。之前的,,好像也是这个table_schema。啊,,那个那个schema_name的意思也是数据库名的意思。
table_name。不多讲,column_name所在的表的名字
column_name,就是我们要在information_schema.columns这个库里面要select的东西,可能的poc:?id=2333 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema ='security' and table_name = 'emails'或者

在这里插入图片描述
在这里插入图片描述

一并写了把,找到列名之后,就可以查找键值了
poc:?id=222 union select 1,2,group_concat(id,":",email_id) from security.emails
后面这个是短一点的
?id=222 union select 1,2,group_concat(id,":",email_id) from emails

好了入门回忆完成了。。
👵的,越想越气,真的,好好的,怎么能忘了呢???
气死了,气死了👿👿👿👿
👿👿👿👿👿👿👿👿👿👿👿👿👿👿👿
👿👿👿👿👿👿👿👿👿👿👿👿👿👿👿
👿👿👿👿👿👿👿👿👿👿👿👿👿👿👿

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值