序文 最近、穴を掘ってスペースを作っているだけなので、心が空っぽになっているように感じます。テクノロジーそのものに戻って、もっと快適に感じた方が良いと思います。さて、あまり話さずに、詳しい紹介を見てみましょう。 前提 以下の状況は、MySQL < 5 バージョン、または MySQL >= 5 バージョン [information_schema ライブラリが存在する] に適用され、ライブラリ名とテーブル名が取得されています。 ① テーブル名のみ取得できても列名が取得できない場合、または有効な内容のない列名のみ取得できる場合(IDなど) ②information_schemaライブラリ内のテーブルを介して、テーブル名や列名などの他のテーブルの構造を取得したいが、このライブラリはWAFによってフィルタリングされている場合 実際、個人的にはこの方法はバージョン5以下ではより実用的だと感じています。なぜなら、私の場合、wafに遭遇するとたいてい諦めてしまうからです(私は本当に下手なプログラマーです23333) 解決する 通常のクエリ: 以下は、テストデータベースのユーザーテーブルの内容に対する通常のクエリです。 ユーザーから*を選択します。 UNIONクエリ: 1、2、3、4 を選択 union select * from user; 対応する数字の列を照会します。 クエリの列に対応する番号を使用できます。たとえば、2 はテーブル内の名前列に対応します。 (select 1,2,3,4 union select * from user)a から `2` を選択します。 エイリアス置換クエリ: バックティック`が使用できない場合は、代わりにエイリアスを使用できます。たとえば、2のエイリアスをbに設定します。 (select 1,2 as b,3,4 union select * from user)a から b を選択します。 複数列のマージクエリ: 上記と同様: ここでバックティックが使用できない場合は、代わりにエイリアスを使用することもできます select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1; 翻訳とアイデアの整理のみ 元のリンク: https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/ 要約する 以上がこの記事の全内容です。この記事の内容が皆様の勉強や仕事に何らかの参考学習価値をもたらすことを願います。123WORDPRESS.COM をご愛顧いただき、誠にありがとうございます。 以下もご興味があるかもしれません:
|
<<: Tomcat マルチポートドメイン名アクセスと gzip 圧縮方式を有効にする構成
>>: NODE.JS を使用して WEBSERVER を作成する手順
達成される効果は次のとおりです。 マウスがボタン内に移動すると、ネオンライトのような効果が生成され、...
目次序文ストアドプロシージャ: 1. ストアドプロシージャの作成と呼び出し1. ストアドプロシージャ...
1. プリコンパイルの利点私たちは皆、プリコンパイル機能を備えた JDBC の PreparedSt...
問題の説明(キープアライブとは何か)キープアライブ 名前の通り、アクティブな状態を維持します。誰が活...
var() の紹介と使用法詳細 (MDN) IEは無効ですが、他の主流のブラウザは有効ですvar()...
目次概要単一ファイルコンポーネント基本概念シンプルなローダーコンポーネントコンテンツの解析コンポーネ...
1. シーケンステーブルを作成する テーブル `sequence` を作成します ( `name` ...
前回の記事では、Docker Desktop をインストールし、Kubernetes を有効にしまし...
<br />関連記事: Web コンテンツ ページ作成に関する 9 つの実用的な提案、W...
WeChatアプレットのログインインターフェースは参考までに実装されています。具体的な内容は次のとお...
最近、Linux を使用してローカルにログインしていたところ、正常にログインできず、次のエラー メッ...
Iframe 使用状況の詳細な分析<iframe frameborder=0 width=17...
Vue での v-on:clock の使用現在、vue.js フレームワークを学習しています。後で参...
目次01 コンテナの本質とは何か? 02 Cgroupテクノロジーと名前空間テクノロジーの概要03 ...
目次1. NodeがHTTPサーバーを構築する2. HTTPサーバーがリクエストを取得する1. Po...