如何解决SQLite:如何不使用空格选择带有空格的列?
因此,我正在尝试在ctf应用程序中进行SQL注入,以删除表单参数中的所有空格,因此无法使用它。为了执行查询,我使用了/ ** /来插入空格,并且可以使用以下命令执行许多查询:
1'/**/UNION/**/SELECT/**/column/**/FROM/**/table;--
我正在SELECT查询中注入SQL。
现在我有一个问题:我需要的列名有一个空格,例如:my column
。所以我的查询将是:
1'/**/UNION/**/SELECT/**/"my column"/**/FROM/**/table;--
但是我需要删除此空格。我尝试使用十六进制编码:SELECT/**/X'hex_ecoding'/**/...
,但它始终返回相同的Blob结构。在SQLite中有什么方法可以做到这一点?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。