SQL注入之无列名注入

概念

在我们进行sql注入的时候，有时候information_schema这个库可能会因为过滤而无法调用，这时我们就不能通过这个库来查出表名和列名。不过我们可以通过两种方法来查出表名：

1. InnoDb引擎
   从MYSQL5.5.8开始，InnoDB成为其默认存储引擎。而在MYSQL5.6以上的版本中，inndb增加了innodb_index_stats和innodb_table_stats两张表，这两张表中都存储了数据库和其数据表的信息，但是没有存储列名。
2. sys数据库
   在5.7以上的MYSQL中，新增了sys数据库，该库的基础数据来自information_schema和performance_chema，其本身不存储数据。可以通过其中的schema_auto_increment_columns来获取表名。

但是上述两种方法都只能查出表名，无法查到列名，这时我们就要用到无列名注入了。无列名注入，顾名思义，就是不需要列名就能注出数据的注入。

原理

无列名注入的原理其实跟给列赋别名有点相似，就是在取别名的同时查询数据。


可以看到，现在有一个叫xxx的表，这个表有三列，列名分别为id,user,password。此时，我们用无列名查询的方式来查一下表中数据。


可以看到，此时得到了一个虚拟表，列名分别为1，2，3，其中存储了xxx表中的所有数据。

注： 进行查询时语句的字段数必须和指定表中的字段数一样，不能多也不能少，不然就会报错


我们进行无列名注入就是利用了该方法，通过无列名查询构造一个虚拟表，在构造此表的同时查询其中的数据。


像这样就可以查询第二列的数据，在虚拟表中，列名都是1，2，3，所以我们在查询语句中要用 `2` 而不能直接用 2 。末尾的 n 是用来命名的，也可以是其他字符。不过有时候 ` 也会被过滤，这时候我们就又要用到取别名的操作了。



可以看到，此时构造的虚拟表的列名就分别是a,b,c了。此时查询就可以直接通过a，b，c来查。


查询成功。

利用

利用可以看一下我之前写的SWPU2019 web1的wp。