如何使insert语句无效？

Question

我正在做一个SQLi测试。下面是原始语句。

insert into users(name,pass) values('bob', [injection point here])

该声明被严重过滤，因为提供测试的网站不希望有人破坏整个数据库。我找不到任何方法来完成这一项，所以我搜索一个提示在论坛上的测验。从搜索结果中我知道，完成这个测试的唯一方法是，某人必须取消整个原始查询。这意味着"bob“值也必须作废。

正如我所知道的，我不能在注入点之前影响查询。有人有主意吗？

Answer 1

您可以插入一个子查询来代替注入点。对于mysql情况下的初学者来说

1. 选择concat(version()，user()，database())
2. 从information_schema.USER_PRIVILEGES中选择受让方

也可以查看sql-map工具。