会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Mrsm1th
博客园
首页
新随笔
联系
订阅
管理
2017年5月11日
mysql注入新姿势(数字与字符编码注入) hex,conv
摘要: 0x01 前言 今天看到师傅们发的一篇文章,感觉mysql注入还能这么用,于是自己搭建了一个简单的环境,进行复现. 0x02原理 首先介绍两个mysql函数 hex和conv 如上图就是将25从16进制转化成10进制,我们复原的结果同样也证实了这样的猜想 所以我们可以通过语句将字符串转换成数字 先将
阅读全文
posted @ 2017-05-11 19:55 Mrsm1th
阅读(5576)
评论(1)
推荐(0)
编辑
公告