一般在注入中因为回显得位置有限我们一般使用concat函数把不同的字段连起来,例如

select concat(username,0x7e,password,0x7e) from admin limit 0,1

 group_concat在注入中的优点

但是这样我们需要每次修改limit的值,来进行遍历比较麻烦,这时候group_concat就体现了它的价值,

select group_concat(username,0x7e,password,0x7e) from admin 

 这两段代码其实就只是吧concat函数替换成了group_concat函数,但是执行的结果大不相同

group_concat在注入中的优点

在注入中我们使用group_concat函数去连接的话,我们就可以一次性将结果都显示出来,而不需要修改limit的值去遍历。

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2021-08-14
  • 2021-11-11
  • 2022-12-23
  • 2021-10-21
  • 2021-09-21
猜你喜欢
  • 2022-12-23
  • 2021-07-20
  • 2021-05-26
  • 2022-12-23
  • 2021-06-25
  • 2021-11-20
  • 2022-12-23
相关资源
相似解决方案