MYSQL 通过GeometryCollection()报错注入

函数解释

GeometryCollection是由1个或多个任意类几何对象构成的几何对象。GeometryCollection中的所有元素必须具有相同的空间参考系（即相同的坐标系）。对GeometryCollection的元素无任何限制，但下面介绍的GeometryCollection的子类会限制其成员。这类限制可能基于：

元素类型（例如，MultiPoint可能仅包含Point元素）。

维数

对元素间空间交迭程度的限制

官方文档中举例的用法如下：

GEOMETRYCOLLECTION(POINT(10 10), POINT(30 30), LINESTRING(15 15, 20 20))

POINT(x,y) 函数,这是坐标函数，相当于X,Y坐标图上的一点。

LINESTRING(x y,x y)函数,这个函数用来描述直线,两点连成的直线。

报错原理

由于MYSQL无法用这样字符串画出图形,所以报错了

约束条件

5.5<mysql版本<5.6

注入代码

and geometrycollection((select * from(select * from (操作代码)a)b))

举例

[

返回主页

](https://blog.csdn.net/weixin_46706771/article/details/112771788)