mysql注入绕过information_schema过滤

1.利用mysql5.7新增的sys.schema_auto_increment_columns

    这是sys数据库下的一个视图，基础数据来自与information_schema,他的作用是对表的自增ID进行监控，也就是说，如果某张表存在自增ID，就可以通过该视图来获取其表名和所在数据库名

以下为该视图的所有列

 

 

2.sys.schema_table_statistics_with_buffer

    这是sys数据库下的视图，里面存储着所有数据库所有表的统计信息

    与它表结构相似的视图还有

    sys.x$schema_table_statistics_with_buffer

    sys.x$schema_table_statistics

    sys.x$ps_schema_table_statistics_io

以下为该视图的常用列（全部列有很多很多）

 

 

3.mysql默认存储引擎innoDB携带的表

    mysql.innodb_table_stats

    mysql.innodb_index_stats

    两表均有database_name和table_name字段，可以利用

 

 

• 还没有人评论，欢迎说说您的想法！