Sqlite注入

<aside> 💡

注入

</aside>

sqlite_master表里面记录字段信息

1. type字段

   • 含义：用于标识数据库对象的类型。
   • 可能的值：常见的有 'table'（表示表）、'index'（表示索引）、'view'（表示视图）等。例如，如果创建了一个新表，在sqlite_master表中对应记录的type字段值会是 'table'。

2. name字段

   • 含义：记录数据库对象的名称。
   • 示例：如果创建了一个名为users的表，在sqlite_master表中对应记录的name字段值就是users。这个名称是对象在数据库中的唯一标识（在其所属类型范围内）。

3. tbl_name字段

   • 含义：对于表和索引对象，它记录相关表的名称；对于视图对象，它记录视图的名称。基本上它强调与表的关联。
   • 例如：当创建一个索引idx_users_name是基于users表的name列时，在sqlite_master表中对应记录的tbl_name字段值就是users。

4. rootpage字段

   • 含义：存储表或索引数据的 B - tree 的根页号（如果适用）。这是一个与数据库内部存储结构相关的字段，对于了解数据在磁盘上的存储位置和组织方式有一定帮助。
   • 一般情况下，普通用户可能不需要经常关注这个字段的值，除非在进行一些深入的数据库性能优化或故障排查工作。

5. sql字段

   • 含义：存储创建对象的原始 SQL 语句。
   • 示例：如果创建一个表的语句是CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT)，那么在sqlite_master表中对应记录的sql字段就会存储这条完整的创建语句。这个字段对于查看对象的原始定义和进行数据库版本控制、审计等工作非常有用。

   **//但是SQLite 存在一个表sqlite_master
   //里面的字段：type/name/tbl_name/rootpage/sql记录着用户创建表的信息

   //CREATE TABLE "flag" ( "flag" TEXT ) 第1个flag是表名，第二个flag是字段名

   ?id =-1 union select 1,name,sql from sqlite_master #

   ?id =-1 unionselect 1,2,3,4,(select group_concat(flag) from flag)#**