SQL盲注过程中,确定存在SQL注入点,u中传递的是id=55参数,怎样通过注入的方式获取某个库表中所有的字段名?() A.在url中输入?id=55 AND SUBSTR(SELECT ASCII(COLUMN NAME)FROM information schemcolumns WHERE TABLE SCHEMA='库 名'AND TABLE NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m转换成原始字符后进行拼接,就可以获取到某个库 表中所有的字段名 ○B.在url中输入?id=55 AND SUBSTR(SELECT COLUMN NAME FROM information schemcolumns WHERE TABLE SCHEMA:='库名'AND TABLE NAME:='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的 字段名 C.在url中输入?id=55 AND SUBSTR(SELECT TABLE NAME FROM information schemcolumns WHERE TABLE SCHEMA='库名'AND TABLE_NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCI码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的 字段名 D.在url中输入?id=55 AND SUBSTR(SELECT GROUP CONCAT(COLUMN NAME)FROM information schemcolumns WHERE TABLE SCHEMA='库名'AND TABLE NAME:='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼 接,就可以获取到某个库表中所有的字段名

时间: 2024-03-01 22:49:23 浏览: 11
在SQL盲注过程中,确定存在SQL注入点,可以通过以下方式获取某个库表中所有的字段名: B. 在url中输入?id=55 AND SUBSTR(SELECT COLUMN_NAME FROM information_schema.COLUMNS WHERE TABLE_SCHEMA='库名'AND TABLE_NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的字段名。 该方法使用了MySQL的information_schema系统表,该表记录了MySQL数据库中的元数据信息,包括数据库、表、字段等信息。通过SELECT COLUMN_NAME FROM information_schema.COLUMNS WHERE TABLE_SCHEMA='库名' AND TABLE_NAME='表名'可以获取到指定表中所有字段的名称,然后使用SUBSTR函数逐个获取每个字段名称的字符,从而获取整个字段名。 其他选项的描述如下: A. 在url中输入?id=55 AND SUBSTR(SELECT ASCII(COLUMN_NAME) FROM information_schema.COLUMNS WHERE TABLE_SCHEMA='库名' AND TABLE_NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的字段名。 这个选项使用了SQL语句中的ASCII函数,可以获取指定字符的ASCII码值。但是这个选项中没有使用COLUMN_NAME作为查询字段,因此无法获取到字段名称的信息。 C. 在url中输入?id=55 AND SUBSTR(SELECT TABLE_NAME FROM information_schema.COLUMNS WHERE TABLE_SCHEMA='库名' AND TABLE_NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的字段名。 这个选项中使用了TABLE_NAME作为查询字段,无法获取到表的字段名称的信息。 D. 在url中输入?id=55 AND SUBSTR(SELECT GROUP_CONCAT(COLUMN_NAME) FROM information_schema.COLUMNS WHERE TABLE_SCHEMA='库名' AND TABLE_NAME='表名'),n,1)=m,页面正常显示时,可以获取到第n个字符的ASCII码值m,转换成原始字符后进行拼接,就可以获取到某个库表中所有的字段名。 这个选项中使用了GROUP_CONCAT函数,可以将查询结果按照指定规则进行拼接,但是这个选项中使用的SQL语句中没有使用GROUP BY语句,因此无法使用GROUP_CONCAT函数。

相关推荐

最新推荐

recommend-type

SQL注入之基于布尔的盲注详解

首先说明的盲注是注入的一种,指的是在不知道数据库返回值的情况下对数据中的内容进行猜测,实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注。这篇文章主要讲解的是基于布尔的盲注。下面来一起看看吧。
recommend-type

SQL Server存储过程中使用表值作为输入参数示例

主要介绍了SQL Server存储过程中使用表值作为输入参数示例,使用表值参数,可以不必创建临时表或许多参数,即可向 Transact-SQL 语句或例程(如存储过程或函数)发送多行数据,这样可以省去很多自定义的代码,需要的朋友...
recommend-type

Nginx中防止SQL注入攻击的相关配置介绍

主要介绍了Nginx中防止SQL注入攻击的相关配置介绍,文中提到的基本思路为将过滤的情况用rewrite重订向到404页面,需要的朋友可以参考下
recommend-type

Python MySQLdb 执行sql语句时的参数传递方式

主要介绍了Python MySQLdb 执行sql语句时的参数传递方式,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
recommend-type

浅谈mybatis中的#和$的区别 以及防止sql注入的方法

下面小编就为大家带来一篇浅谈mybatis中的#和$的区别 以及防止sql注入的方法。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧
recommend-type

RTL8188FU-Linux-v5.7.4.2-36687.20200602.tar(20765).gz

REALTEK 8188FTV 8188eus 8188etv linux驱动程序稳定版本, 支持AP,STA 以及AP+STA 共存模式。 稳定支持linux4.0以上内核。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

Redis验证与连接:快速连接Redis服务器指南

![Redis验证与连接:快速连接Redis服务器指南](https://img-blog.csdnimg.cn/20200905155530592.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTg5NTEw,size_16,color_FFFFFF,t_70) # 1. Redis验证与连接概述 Redis是一个开源的、内存中的数据结构存储系统,它使用键值对来存储数据。为了确保数据的安全和完整性,Redis提供了多
recommend-type

gunicorn -k geventwebsocket.gunicorn.workers.GeventWebSocketWorker app:app 报错 ModuleNotFoundError: No module named 'geventwebsocket' ]

这个报错是因为在你的环境中没有安装 `geventwebsocket` 模块,可以使用下面的命令来安装: ``` pip install gevent-websocket ``` 安装完成后再次运行 `gunicorn -k geventwebsocket.gunicorn.workers.GeventWebSocketWorker app:app` 就不会出现这个报错了。
recommend-type

c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf

校园超市商品信息管理系统课程设计旨在帮助学生深入理解程序设计的基础知识,同时锻炼他们的实际操作能力。通过设计和实现一个校园超市商品信息管理系统,学生掌握了如何利用计算机科学与技术知识解决实际问题的能力。在课程设计过程中,学生需要对超市商品和销售员的关系进行有效管理,使系统功能更全面、实用,从而提高用户体验和便利性。 学生在课程设计过程中展现了积极的学习态度和纪律,没有缺勤情况,演示过程流畅且作品具有很强的使用价值。设计报告完整详细,展现了对问题的深入思考和解决能力。在答辩环节中,学生能够自信地回答问题,展示出扎实的专业知识和逻辑思维能力。教师对学生的表现予以肯定,认为学生在课程设计中表现出色,值得称赞。 整个课程设计过程包括平时成绩、报告成绩和演示与答辩成绩三个部分,其中平时表现占比20%,报告成绩占比40%,演示与答辩成绩占比40%。通过这三个部分的综合评定,最终为学生总成绩提供参考。总评分以百分制计算,全面评估学生在课程设计中的各项表现,最终为学生提供综合评价和反馈意见。 通过校园超市商品信息管理系统课程设计,学生不仅提升了对程序设计基础知识的理解与应用能力,同时也增强了团队协作和沟通能力。这一过程旨在培养学生综合运用技术解决问题的能力,为其未来的专业发展打下坚实基础。学生在进行校园超市商品信息管理系统课程设计过程中,不仅获得了理论知识的提升,同时也锻炼了实践能力和创新思维,为其未来的职业发展奠定了坚实基础。 校园超市商品信息管理系统课程设计的目的在于促进学生对程序设计基础知识的深入理解与掌握,同时培养学生解决实际问题的能力。通过对系统功能和用户需求的全面考量,学生设计了一个实用、高效的校园超市商品信息管理系统,为用户提供了更便捷、更高效的管理和使用体验。 综上所述,校园超市商品信息管理系统课程设计是一项旨在提升学生综合能力和实践技能的重要教学活动。通过此次设计,学生不仅深化了对程序设计基础知识的理解,还培养了解决实际问题的能力和团队合作精神。这一过程将为学生未来的专业发展提供坚实基础,使其在实际工作中能够胜任更多挑战。