会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
baimuyangren
博客园
首页
新随笔
联系
订阅
管理
7.时间注入
插入时间语句
?name=1' and if(1<2,sleep(5),0) --+
这样的结果是不行的,因为第一个判断就是不成立的,那and语句的第二个会直接不会执行直接报错,所以这个还需要一个正确的用户名才行
数据库查询出来了
这个数据库中的所有表出来了
指定表的所有字段都出来了
指定表的所有字段中的数据都出来了
posted @
2023-11-11 10:33
白牧羊人
阅读(
4
) 评论(
0
)
编辑
收藏
举报
会员力量,点亮园子希望
刷新页面
返回顶部
公告