摘要: 问题 问题启发于 sqli-labs的42关,堆叠注入。sqli-labs搭建推荐直接使用Docker。 docker run -dt --name sqli-lab -p [PORT]:80 acgpiano/sqli-labs:latest 其中第42关是个堆叠注入的问题。通过post方式来传递 阅读全文
posted @ 2021-02-05 15:37 TheTai 阅读(252) 评论(0) 推荐(0) 编辑
摘要: 问题 有时想要查看不同终端或者web端执行的数据库查询。在学习 sql注入 的时候可以通过数据库执行记录查看真正注入的sql语句。 方法 开启数据库的日志模式,通过日志查看历史执行记录 开启&关闭日志模式(可选择输出到表或文件中) SET GLOBAL log_output = 'FILE'; SE 阅读全文
posted @ 2021-02-05 09:58 TheTai 阅读(2487) 评论(0) 推荐(0) 编辑