2019年6月10日
SQL注入截取字符串常用函数（转）
摘要： 在sql注入中，往往会用到截取字符串的问题，例如不回显的情况下进行的注入，也成为盲注，这种情况下往往需要一个一个字符的去猜解，过程中需要用到截取字符串。本文中主要列举三个函数和该函数注入过程中的一些用例。Ps;此处用mysql进行说明，其他类型数据库请自行检测。 三大法宝：mid(),substr( 阅读全文
posted @ 2019-06-10 15:52 Ruartys 阅读(450) 评论(0) 推荐(0) 编辑