SQLite - 字符或字符串的十六进制值
我正在编写一个利用 SQL 注入的工具。我现在正在尝试添加对 SQLite 的支持，但遇到了一个问题：如果我需要插入字符串但引号在 Mysql 中转义，我可以使用 0x65...，或者在 Postgres <代码>CHR(65)||...。但在 SQLite 中我找不到任何不使用引号的方法。
谁能帮助我吗？
提前致谢
I'm writing a tool to exploit SQL Injections. I'm trying to add support to SQLite now and I'm facing a problem: if I need to insert a string but quotes are escaped in Mysql I can use 0x65..., or in Postgres CHR(65)||.... But in SQLite I can't find any way of doing this without using quotes.
Can anyone help me?
Thanks in advance
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我不相信有一个通用的解决方案。如果字符串包含正确的字符，您也许可以使用客厅技巧来组装字符串。例如，
substr(quote(hex(0)),1,1)将返回"'"，upper(substr(typeof(cast(0 as text) )),3,1))将返回"X"等。我怀疑您是否可以通过这种方式获得整个字母表，但这对于您计划的任何注入来说可能就足够了。I don't believe there's a general solution. You may be able to assemble your string using parlor tricks if it contains the right characters. E.g.,
substr(quote(hex(0)),1,1)will return"'",upper(substr(typeof(cast(0 as text)),3,1))will return"X", etc. I doubt you can get the whole alphabet this way, but it might be enough for whatever injection you're planning.我不知道等效的方法，但是您可以检查文档以查看是否有任何可以使用的内容：
http://www.sqlite.org/lang_corefunc.html
http://www.sqlite.org/lang_aggfunc.html
I don't know of an equivalent, however you can check the documentation to see if there is anything you can use:
http://www.sqlite.org/lang_corefunc.html
http://www.sqlite.org/lang_aggfunc.html