搜索

[20769] 2017-06-04_十种MYSQL显错注入原理讲解（二）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-04_十种MYSQL显错注入原理讲解（二） 十 种 M Y S Q L 显 错 注 入 原 理 讲 解 （ 二 ） L e m o n S e c   2 0 1 7 - 0 6 - 0 4 1 、 g e o m e t r y c o l l e c t i o n ( ) s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   g e o m e t r y c o l l e c t i o n ( ( s e l e c t   *   f r o m ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 函 数 讲 解 ： 　 　 G e o m e t r y C o l l e c t i o n 是 由 1 个 或 多 个 任 意 类 几 何 对 象 构 成 的 几 何 对 象 。 G e o m e t r y C o l l e c t i o n 中 的 所 有 元 素 必 须 具 有 相 同 的 空 间 参 考 系 （ 即 相 同 的 坐 标 系 ） 。 对 G e o m e t r y C o l l e c t i o n 的 元 素 无 任 何 限 制 ， 但 下 面 介 绍 的 G e o m e t r y C o l l e c t i o n 的 子 类 会 限 制 其 成 员 。 这 类 限 制 可 能 基 于 ： 　 　 元 素 类 型 （ 例 如 ， M u l t i P o i n t 可 能 仅 包 含 P o i n t 元 素 ） 。 　 　 维 数 。 　 　 对 元 素 间 空 间 交 迭 程 度 的 限 制 。 （ 以 上 函 数 解 释 摘 自 官 方 文 档 . ） 说 的 这 么 官 方 , 感 觉 上 其 实 就 是 “ 画 图 工 具 ” , 两 点 一 线 ， 四 点 一 面 ， 八 点 一 体 . . . . . 个 人 理 解 感 觉 就 这 样 的 。 官 方 文 档 中 举 例 的 用 法 如 下 ： G E O M E T R Y C O L L E C T I O N ( P O I N T ( 1 0   1 0 ) ,   P O I N T ( 3 0   3 0 ) ,   L I N E S T R I N G ( 1 5   1 5 ,   2 0   2 0 ) ) P O I N T ( x , y )   函 数 , 这 玩 意 是 坐 标 。 举 个 栗 子 ~ 就 相 当 于 X , Y 坐 标 图 上 的 一 点 。 L I N E S T R I N G ( x   y , x   y ) 函 数 , 这 个 函 数 用 来 描 述 直 线 , 两 点 连 成 的 直 线 。 原 理 解 析 ： 咱 们 攻 击 载 荷 拆 分 , 查 询 的 为 一 串 字 符 , 然 后 用 处 理 g e o m e t r y c o l l e c t i o n ( ) , 由 于 M Y S Q L 无 法 用 这 样 字 符 串 画 出 图 形 , 所 以 报 错 了 。 s e l e c t   u s e r ( ) s e l e c t   *   f r o m ( . . . ) a s e l e c t   *   f r o m ( . . . ) b s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   g e o m e t r y c o l l e c t i o n ( ( . . . ) ) ; 2 、 m u l t i p o i n t ( ) s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i p o i n t ( ( s e l e c t   *   f r o m ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 函 数 解 释 ： 　 　 M u l t i P o i n t 是 一 种 由 P o i n t 元 素 构 成 的 几 何 对 象 集 合 。 这 些 点 未 以 任 何 方 式 连 接 或 排 序 。 M u l t i P o i n t 示 例 示 例 　 　 在 世 界 地 图 上 ， M u l t i P o i n t 可 以 代 表 岛 链 。 　 　 在 城 市 地 图 上 ， M u l t i P o i n t 可 以 表 示 售 票 处 的 出 口 。 M u l t i P o i n t 属 性 属 性 　 　 M u l t i P o i n t 是 0 维 几 何 对 象 。 　 　 如 果 没 有 两 个 P o i n t 是 相 同 的 （ 具 有 等 同 的 坐 标 值 ） ， M u l t i P o i n t 是 简 单 的 。 　 　 M u l t i P o i n t 的 边 界 为 空 集 合 。 （ 以 上 的 解 释 透 露 出 浓 浓 官 方 的 味 道 , 它 的 确 是 官 方 的 解 释 ） 这 个 解 释 , 我 看 的 云 里 雾 里 ， 不 管 解 释 的 多 么 全 面 以 及 抽 象 。 M u l t i P o i n t （ ） 函 数 中 肯 定 是 需 要 数 字 的 ！ 原 理 解 析 ： 　 　 由 于 需 要 数 字 , 那 好 吧 。 G e o m e t r y C o l l e c t i o n 的 套 路 拿 来 , O K ！ 稳 定 报 错 。 3 、 p o l y g o n ( ) s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   p o l y g o n ( ( s e l e c t   *   f r o m ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 函 数 解 释 ： 　 　 　 P o l y g o n 是 代 表 多 边 几 何 对 象 的 平 面 S u r f a c e 。 它 由 单 个 外 部 边 界 以 及 0 或 多 个 内 部 边 界 定 义 ， 其 中 ， 每 个 内 部 边 界 定 义 为 P o l y g o n 中 的 1 个 孔 。 P o l y g o n 示 例 示 例
　 　 在 地 区 地 图 上 ， P o l y g o n 对 象 可 表 示 森 林 、 区 等 。 P o l y g o n 声 明 声 明 　 　 P o l y g o n 的 边 界 由 一 组 构 成 其 外 部 边 界 和 比 内 部 边 界 的 L i n e a r R i n g 归 向 集 合 构 成 （ 即 ， 简 单 且 封 闭 的 L i n e S t r i n g 对 象 ） 。 　 　 P o l y g o n 没 有 交 叉 的 环 。 P o l y g o n 边 界 中 的 环 可 能 会 在 P o i n t 处 相 交 ， 但 仅 以 切 线 方 式 相 交 。 　 　 P o l y g o n 没 有 线 、 尖 峰 或 穿 孔 。 　 　 P o l y g o n 有 由 连 接 点 集 合 构 成 的 内 部 。 　 　 P o l y g o n 可 能 包 含 孔 。 对 于 具 有 孔 的 P o l y g o n ， 其 外 部 不 连 接 。 每 个 孔 定 义 了 连 接 的 外 部 部 件 。 前 述 声 明 使 得 P o l y g o n 成 为 简 单 的 几 何 对 象 。 （ 不 好 意 思 , 这 块 我 得 继 续 使 用 官 方 解 释 , ） 原 理 解 释 ： 　 　 P o l y g o n ( )   这 货 真 不 好 解 释 , 空 间 几 何 总 是 比 较 抽 象 的 一 种 。 将 几 何 分 成 区 域 ， 并 且 连 接 和 交 叉 （ 个 人 是 这 么 理 解 的 ） 。 只 要 知 道 这 函 数 也 是 需 要 数 字 , 大 概 就 可 以 报 错 了 , 这 样 的 概 念 。 空 间 几 何 , 非 常 的 抽 象 , 理 解 有 难 度 的 。 附 上 官 方 文 档 。 h t t p : / / w w w . m y s q l a b . n e t / d o c s / v i e w / r e f m a n - 5 . 1 - z h / c h a p t e r / s p a t i a l - e x t e n s i o n s - i n - m y s q l . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理