MySQL注入中HAVING子句高级应用分析.pdfVIP

一、获取用户建表的表名与字段名；使用

SELECT

语法的HAVING子句。

*******************************************************************************

***

having

1=1‑‑

*******************************************************************************

***

返回结果：

_

列

reguser.regid

在选择列表中无效,因为该列未包含在聚合函数中,并且没有

GROUP

BY

子句。

_

成果：已得知表名

reguser

和第一个字段名

reguser.regid。

二、通过将字段放入

group

by

子句来找到字段名。

1、

*******************************************************************************

***

_

group

by

reguser.regid

条件

1=1‑‑

*********