本文介绍了MySQL 5.5.x及更高版本中的无列名注入技术，利用`information_schema`和`innodb_table_stats`获取表名。在5.7版本中，新增了`sys`数据库，可用于无列名注入。此外，还讲解了变量注入的原理，即通过在同一页面创建多个注入点，将查询结果保存到变量中，并在后续查询中使用。最后，探讨了PDO注入，利用PDO的prepare和execute功能执行多条SQL语句，以绕过过滤实现注入。
简介
在mysql=>5版本中有information_schema数据库可以获取库名表名列名，在sql注入中十分常见。当过滤or时。这个库就会被过滤。
在Mysql5.5.x之后。默认使用innodb作为存储引擎
1。
5.6.x之后。innodb加了两个表。分别为
innodb_index_stats
innodb_table_stats
这两个表都会存储数据库和对应的表。但是没有列
select group_concat(table_name) from mysql.innodb_table_stats
即可获取所有表名
2。
mysql>5.7。新增了sys数据库。基础数据来自于performance_chema和information_schema两个库，但是本身数据库不存储数据，这个表只有ROOT用户才有权限查看
无列名注入
当我们使用第一种方式查询到表名的时候。那么是没有列名的。所以就要配合无列名注入
所谓无列名注入。就是不需要列名。直接查询数据
当我们select 1,2,3的时候。这个就像是一个
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
