设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [27067] 2020-09-05_关于MySQL数据库空字符及弱类型的探 ...
返回列表 发新帖
查看: 2|回复: 0

[27067] 2020-09-05_关于MySQL数据库空字符及弱类型的探讨

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-09-05_关于MySQL数据库空字符及弱类型的探讨 关 于   M y S Q L   数 据 库 空 字 符 及 弱 类 型 的 探 讨 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 9 - 0 5 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： 某 小 六 （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 故 事 的 开 始 ， 是 这 样 的 ： 美 好 的 故 事 总 是 发 生 在 夜 深 人 静 （ 想 要 睡 觉 ） 的 时 候 ：
一 句 万 能 密 码 惹 的 祸 ， 我 的 直 觉 告 诉 我 ， 其 实 它 应 该 等 价 于 ： S e l e c t   *   f r o m   u s e r s   w h e r e   u s e r n a m e = 0 ; 但 是 仔 细 一 想 ， 感 觉 事 情 又 没 有 那 么 简 单 ： 于 是 我 就 找 到 了 我 的 老 大 哥 ， 探 讨 一 下 ：
那 么 从 数 据 库 原 理 上 ， 到 底 该 怎 么 解 释 呢 ？ ？ ？ 于 是 我 让 他 先 自 己 想 一 下 ， 准 备 深 入 了 解 一 下 数 据 库 原 理 ：
事 情 往 往 在 辩 论 的 时 候 变 得 有 趣 ：
可 能 我 的 表 述 不 是 很 准 确 ， 但 是 他 确 实 没 有 进 行 比 较 ， 那 么 随 着 测 试 的 深 入 ， 问 题 愈 发 有 趣 ： 你 会 发 现 ， ‘ ’ + 0 + ‘ ’ 也 是 可 以 的 你 还 能 发 现 ， ’ ’ * 0 * ’ ’ 也 是 可 以 的
那 么 ， ‘ ’ ^ 0 ^ ‘ ’ 也 是 可 以 的 四 则 运 算 和 幂 运 算 都 可 以 ， 而 且 输 出 结 果 一 致 ！ ？ ！ ？ 伟 大 的 哲 学 家 总 是 可 以 发 现 问 题 ， 这 个 时 候 强 哥 顺 利 抛 出 一 波 重 磅 炸 弹
问 题 愈 发 扑 朔 迷 离 ， 有 点 悬 疑 案 环 环 相 扣 的 意 思 ！ 这 个 时 候 ， 好 像 ‘ ’ 和   n u l l   的 问 题 来 了

M y S Q L   数 据 库 中 ， ‘ ’ 是 空 字 符 ， n u l l   是 空 两 个 是 不 同 的 内 容 问 题 的 神 奇 之 处 ， 往 往 在 于 ：
是 不 是 看 到 这 里 ， 一 脸 懵 逼 那 么 这 个 时 候 ， 我 们 会 想 到   M y S Q L   的 弱 类 型 弱 类 型 的 话 ， 会 自 己 进 行 转 换 ， 那 么 这 个 时 候   1 3 3 7   和 ‘ 1 3 3 7 ’ 就 没 有 区 别 那 么 为 了 进 一 步 验 证 我 们 的 想 法 ， 我 们 设 置 了 一 些 其 他 的 的 查 询 语 法
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:13 , Processed in 1.433765 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表