位置: 编程技术 - 正文

MySQL注入绕开过滤的技巧总结(mysql 注入漏洞)

编辑:rootadmin

推荐整理分享MySQL注入绕开过滤的技巧总结(mysql 注入漏洞),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:mysql报错注入原理,mysql报错注入原理,mysql 注入,sql注入 绕过waf,mysql 注入漏洞,sql注入的绕过,mysql 注入,mysql 注入漏洞,内容如对您有帮助,希望把文章链接给更多的朋友!

首先来看GIF操作:

情况一:空格被过滤

使用括号()代替空格,任何可以计算出结果的语句,都可以用括号包围起来;

使用注释/**/绕过空格;

情况二:限制from与某种字符组合

在from后加个点.即使用from.来代替from;

MySQL注入绕开过滤的技巧总结(mysql 注入漏洞)

再直接看GIF:

说白了,就是将‘字段名 '替换成hex;

这里会联想到开始学SQL注入的时候,利用load_file或者into outfile,常用hex把一句话编码一下再导入;

这里确实省去了'单/双引号',万无一失(magic_quotes_gpc()咱不提);

但当时只顾着看结果了,今天在整理以前的资料时发现了这个问题,脑子却晕的不知道为啥这么编码,实际操作一下:

可以很清楚看到报错,select后面的第一个'单引号,和一句话木马里cmd前那个单引号闭合导致后面语句报错;

然后转成hex,去掉引号,发现可以写入;

这里我的机子没给他权限,会提示不能写,实际还得看情况;

总结

标签: mysql 注入漏洞

本文链接地址:https://www.jiuchutong.com/biancheng/350134.html 转载请保留说明!

上一篇:CentOS安装mysql5.7 及简单配置教程详解(centos安装NVIDIA驱动)

下一篇:MySQL5.6.31 winx64.zip 安装配置教程详解

  • 经营所得和企业所得
  • 挂车交车船税吗
  • 金税四期怎么监控应收账款
  • 技术服务费3%
  • 开专票需要交城建税吗
  • 政府补贴什么时候确认收入
  • 企业发生破产清算
  • 发票丢失怎样写说明
  • 一般纳税人公司是什么型企业
  • 公司代扣代缴的个人所得税怎么做账
  • 在建工程进项税额分两年抵扣
  • 税务部门如何核定税额
  • 小规模红字发票怎么做账务处理
  • 2016年的发票2020年可以认证吗
  • 享受高新技术企业优惠的条件之一
  • 降温费和取暖费标准
  • 购货方收到代垫运费的发票怎么做会计分录?
  • 辅助生产费用怎么归集
  • 支付应付账款的会计科目
  • 工程款的材料商可以直接起诉业主吗
  • 如何查询所属税务所
  • 出口免抵退申报期限最新政策解读
  • 保税区内的货物交易
  • 发出商品发生损失
  • 长期股权投资溢价购入
  • 在win7系统中,怎么把D盘里的文件移到C盘里?
  • deepin安装windows字体
  • bios怎么恢复出厂设置dell
  • web投票系统源码
  • mom.exe是什么
  • php中的require
  • 事业单位自营
  • 纳税调整增加额怎么做会计分录
  • 代码怎么用?
  • 史密斯理工学院
  • ai绘画图片
  • 计算机视觉中的数学方法
  • php是什么
  • 汇算清缴期间费用保险费是什么
  • 织梦怎样实现文件上传
  • 织梦栏目页模板
  • mysql中用户和权限的作用
  • 帝国cms使用redis
  • 应付福利费算支出吗
  • 纳税人应按照当期可抵扣进项税额的10%
  • sql server 2008登录服务器名称
  • 读取注册表失败,请检查注册表
  • SqlServer 2005/2008数据库被标记为“可疑”的解决办法
  • 管理费用明细科目大全
  • 一般纳税人金税盘280怎么做账
  • 复利和年金的区别通俗易懂的
  • 未交增值税账务处理
  • 销售货物物流运输丢失取得赔偿款需要缴纳企业所得税吗
  • 企业退款给个人多久到账
  • 暂估入库可以隔几个月再冲回吗
  • sql语句中截取字符串
  • mysql中count(), group by, order by使用详解
  • win7系统默认输入法
  • linux终端怎么运行
  • linux常用帮助命令
  • winload是什么
  • win7集成补丁教程
  • javascript 浏览器
  • node.js常用命令
  • 安卓布局优化
  • jQuery Password Validation密码验证
  • javascript教程完整版
  • react jss
  • 批量修改ssh配置端口
  • css中清除浮动的目的有哪些
  • opencv人脸识别模型训练
  • python中迭代器的作用
  • python xml文件转化为excel
  • ugui粒子ui层级
  • 类库怎么用
  • jquery 跨域方法
  • 空调设备税率多少钱
  • 税控盘时钟异常去政务大厅那个窗口办理
  • 微众银行企业金融客服电话多少
  • 小孩一卡通丢了去哪里补办,需要什么证件
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设