记一次MYSQL注入（科普文）

最新推荐文章于 2024-05-26 19:52:24 发布

原创最新推荐文章于 2024-05-26 19:52:24 发布 · 234 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#联合查询 #hex #数据库 #网站 #图

本文介绍了一种针对存在WAF防护的网站进行SQL注入攻击的方法，包括利用报错注入和联合查询漏洞来获取数据库信息。文章还探讨了MySQL 5版本中的一些特性，如hex()与unhex()函数的应用，并通过updatexml()函数展示了报错注入的具体实施过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载出处：http://www.chinacycc.com/thread-1641-1-1.html存在报错注入，和联合查询。然后就有了这篇文章。网站存在waf，然后，算了直接上图吧！这个是mysql>5的数据库的一种特性。百度一下，你就知道。这个步骤是破解出不了表的关键。 hex(),与unhex()两个函数的使用。联合注入到此就没有了。只是一个思路。然后也随便附上报错注入吧：运用内置函数updatexml()而产生的。
本文转载自【http://bbs.ichunqiu.com/thread-7723-1-1.html?from=mysky】