标签：02 group Less 查找 库名 表名 concat schema

整型注入

 1.先判断是否为注入（输入不同值回显不同）

 

2.判断注入类型（让它错误，看显示的错误语句） 

 （引号中间没有东西）（猜的）是整型注入

3.开始查找信息

 有三列

回显位是2，3位

关键词

information_schema.schemata：表示所有信息，包括库、表、列

schema_name：记录所有数据库的名称

information_schema.tables：记录所有表名信息的表

information_schema.columns：记录所有列名信息的表

table_schema：库名 

table_name:表名

column_name:列名

group_concat():显示所有查询到的数据

 （1）查看库名

法一：

这是第一个库名

要查所有库名加上group_concat()

法二：

查找所在库名(security)

 （2）查找表名(users)

这是查找所有表名，显然不行，应该查找指定库名下的表名，减少无用信息

 （3）查找字段(username,password)

 （4）查出数据

（注意最后是个.）

但这只能查出第一个，同样用group_concat

但这样会比较混乱，可以用concat_ws()函数将它们一一对应

同样用group_concat()

 就可以得到所有的信息了

 

标签：02,group,Less,查找,库名,表名,concat,schema
来源： https://blog.csdn.net/m0_62094846/article/details/122146798

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。