搜索

[19225] 2018-01-30_【白帽基础教程】SQL注入中用到的Concat函数详解

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-01-30_【白帽基础教程】SQL注入中用到的Concat函数详解 【 白 帽 基 础 教 程 】 S Q L 注 入 中 用 到 的 C o n c a t 函 数 详 解 i 春 秋   2 0 1 8 - 0 1 - 3 0 作 者 ： D Y B O Y i 春 秋 社 区 在 我 们 w e b 安 全 测 试 的 时 候 ， 会 经 常 使 用 到 这 一 语 法 ， 因 此 应 该 透 彻 理 解 这 一 函 数 ， 今 天 好 好 实 践 了 一 下 ， 也 整 理 如 下 > > > 1 . C o n c a t 函 数 函 数 c o n c a t ( ) 是 一 个 函 数 ， 用 于 用 于 将 两 个 字 符 串 连 接 起 来 ， 形 成 一 个 单 一 的 字 符 串 ， 类 似 于 字 符 串 拼 接 ； 语 法 : S E L E C T   C O N C A T ( s t r 1 , s t r 2 , . . . ) 执 行 结 果 ： 2 . 实 战 演 示 实 战 演 示 查 看 u s e r s 表 下 的 数 据 S E L E C T   *   F R O M   u s e r s
那 么 当 一 条 语 句 为 S E L E C T   u s e r n a m e , e m a i l   F R O M   u s e r s 就 只 有 如 下 结 果 （ 仅 包 含 u s e r n a m e , e m a i l ） ： 在 渗 透 测 试 S Q L 注 入 时 ， 如 果 想 要 p a s s w o r d 等 敏 感 字 段 时 ， 我 们 又 该 如 何 查 询 呐 ？ 这 里 C o n c a t 函 数 就 大 显 神 威 了 ， 我 们 将 u s e r n a m e 字 段 修 改 如 下 S Q L 语 句 ： S E L E C T   C O N C A T ( u s e r n a m e , p a s s w o r d ) , e m a i l   F R O M   u s e r s 在 之 前 u s e r n a m e 字 段 的 结 果 中 ， 就 同 时 得 到 了 u s e r n a m e 和 p a s s w o r d 的 字 段 信 息 ， 为 了 阅 读 ， 清 晰 我 们 加 上 一 个 十 六 进 制 的 分 隔 符 ~ ， 其 十 六 进 制 为 0 x 7 e ， S Q L 语 句 改 为 ： S E L E C T   C O N C A T ( u s e r n a m e , 0 x 7 e , p a s s w o r d ) , e m a i l   F R O M   u s e r s
这 样 子 就 清 晰 多 了 ！ 同 时 也 可 以 查 询 多 个 字 段 了 ！ S E L E C T   C O N C A T ( u s e r n a m e , 0 x 7 e , V E R S I O N ( ) ) , e m a i l   F R O M   u s e r s 3 . C o n c a t _ w s ( ) 函 数 函 数 刚 才 有 讲 到 分 隔 符 便 于 我 们 的 查 看 ， c o n c a t _ w s ( ) 函 数 就 是 方 便 我 们 的 ， 避 免 在 每 一 个 字 段 前 加 上 分 隔 符 ， S Q L 语 句 如 下 ： S E L E C T   C O N C A T _ W S ( 0 x 7 e , u s e r n a m e , p a s s w o r d , V E R S I O N ( ) ) , e m a i l   F R O M   u s e r s 4 . G r o u p _ c o n c a t ( ) 函 数 函 数 S Q L 语 句 ： S E L E C T   G R O U P _ C O N C A T ( u s e r n a m e ) , e m a i l   F R O M   u s e r s
作 用 是 将 对 应 字 段 的 所 有 结 果 都 查 找 并 组 合 返 回 到 一 条 记 录 中 。 O K ， 就 讲 这 么 多 了 ， 希 望 对 大 家 有 所 帮 助 ！ 如 果 有 问 题 欢 迎 前 来 交 流 哟 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理