摘要: sleep盲注攻击 Sleep延迟:延迟盲注 If(条件,true,false): 条件成立,返回第二个参数,反之第三个参数 举例1:length id=1 union select 1,2,sleep(if(length(database())=5,5,0)) 如果(database())=5 条 阅读全文
posted @ 2018-03-22 22:00 cui0x01 阅读(483) 评论(0) 推荐(0) 编辑
摘要: 实验:测试不同数据库用户的操作权限 文件读写测试:load_file() ,into outfile 数据库用户账号密码存储在mysql.user下 Mysql最高权限用户root: Mysql普通权限用户test: 无权限文件读写 注入点数据库用户权限由什么决定? 连接数据库用户决定 Mysql注 阅读全文
posted @ 2018-03-22 13:35 cui0x01 阅读(5351) 评论(0) 推荐(0) 编辑