摘要: 在学习sql注入的过程中经常会遇到一些没有显示位的sql'注入靶场,所以一般的注入的方式就无法再使用,在这种情况下我们可以使用函数报错注入的方式,通过报错查询和显示我们想要得到的数据,下面是我报错注入的三种基本方式; (一)、extractvalue报错注入 extractvalue函数的基本格式为 阅读全文
posted @ 2022-03-25 16:55 GTL_JU 阅读(6206) 评论(1) 推荐(1) 编辑