位置: 编程技术 - 正文

MySQL注入绕开过滤的技巧总结(mysql 注入漏洞)

编辑:rootadmin

推荐整理分享MySQL注入绕开过滤的技巧总结(mysql 注入漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:mysql报错注入原理,mysql报错注入原理,mysql 注入,sql注入 绕过waf,mysql 注入漏洞,sql注入的绕过,mysql 注入,mysql 注入漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

首先来看GIF操作:

情况一:空格被过滤

使用括号()代替空格,任何可以计算出结果的语句,都可以用括号包围起来;

使用注释/**/绕过空格;

情况二:限制from与某种字符组合

在from后加个点.即使用from.来代替from;

MySQL注入绕开过滤的技巧总结(mysql 注入漏洞)

再直接看GIF:

说白了,就是将‘字段名 '替换成hex;

这里会联想到开始学SQL注入的时候,利用load_file或者into outfile,常用hex把一句话编码一下再导入;

这里确实省去了'单/双引号',万无一失(magic_quotes_gpc()咱不提);

但当时只顾着看结果了,今天在整理以前的资料时发现了这个问题,脑子却晕的不知道为啥这么编码,实际操作一下:

可以很清楚看到报错,select后面的第一个'单引号,和一句话木马里cmd前那个单引号闭合导致后面语句报错;

然后转成hex,去掉引号,发现可以写入;

这里我的机子没给他权限,会提示不能写,实际还得看情况;

总结

标签: mysql 注入漏洞

本文链接地址:https://www.jiuchutong.com/biancheng/350134.html 转载请保留说明!

上一篇:CentOS安装mysql5.7 及简单配置教程详解(centos安装NVIDIA驱动)

下一篇:MySQL5.6.31 winx64.zip 安装配置教程详解

  • 个人所得税是什么意思有什么用
  • 一般计税方法是全额计税吗
  • 跨年租赁费如何处理
  • 无形资产价值评估收费
  • 进项大于销项怎么结转分录
  • 固定资产计入了主营业务成本,该怎么办
  • 二次股权转让的股权原值确认
  • 资产整体转让税收
  • 计提坏账的递延税收
  • 老师课时费计入什么科目
  • 劳务费发票可以含材料费吗
  • 报关单增值税税单收货人更改
  • 进口是关税不得抵扣吗?
  • 商业承兑汇票风险
  • 托收承付是什么意思?
  • 转账支票背书是什么意思啊
  • 购买国债利息收入计入利润总额吗
  • 应收账款平均余额怎么理解
  • PHP:mb_ereg_search_regs()的用法_mbstring函数
  • php mysql pdo
  • 其他业务收入对方科目
  • 公司比赛奖金计入什么科目
  • php处理xml
  • 所得税 季报
  • 小规模纳税人税额怎么算
  • 银行历年账单怎么查
  • php预处理查询
  • Vite4+Pinia2+vue-router4+ElmentPlus搭建Vue3项目(组件、图标等按需引入)[保姆级]
  • php访问sqlserver
  • css page-break-after
  • 免征的教育费附加怎么做账
  • 公司收不到的账款而发不出去怎么办
  • 出租厂房计提折旧会计分录
  • 公允价值变动收益是指什么
  • 多付款退回怎样写说明
  • 织梦怎么调用当前栏目下的文章
  • 百度地图api3.0
  • 销售车位应怎么交税
  • 盈利和亏损怎么计算
  • 往来账款应该怎么记账
  • 一般纳税人销售旧货
  • 小规模纳税人每月不超过10万
  • 一般纳税人购入不动产增值税税率
  • 税控系统技术维护费的申报抵扣方法
  • 计提工会经费如何划入工会专户
  • 营业外支出核算的内容
  • 其他收益算不算营业利润
  • 公司地址的变更需要哪些资料和手续
  • 电费可以计入营业外收入吗
  • 所得税费用要结转本年利润吗
  • 残料入库计入
  • 关于投资收益纳税的说法
  • 金三税务系统怎样修改财务人员跟办税人?
  • 在建工程二级科目待摊支出
  • 工会经费的列支范围有哪些
  • 购买食品应注意哪些问题?
  • 预收账款可以挂在应收账款
  • mysql -ne
  • mysql数据源
  • ubuntu无法正常开机
  • win7系统u盘打不开怎么办
  • win10桌面添加画图图标
  • linux怎么查看
  • linux系统的配置
  • win8宽带错误651最简单解决方法
  • win8切换到桌面
  • windows进程太多
  • 深入解析windows第7版
  • awk fnr nr
  • cocos 2.5d
  • unity克隆物体
  • js tab页面切换
  • android 加密算法
  • 发票查验结果怎么保存
  • 复函地税务机关对自产货物原材料向上游发函
  • 北京 国税局
  • 印花税在哪里查询
  • 开票信息电子版怎么做
  • 领导班子和领导干部评议意见表
  • 北京地税局上班时间查询
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设