会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
頔枫
博客园
首页
新随笔
联系
订阅
管理
2019年11月18日
sql注入(二)联合查询注入过程
摘要: 注入步骤 找注入点且得到闭合字符 判断数据库类型 猜解列数,得到显示位 得到基本信息(如:数据库名、数据库版本、当前数据库名等) 得到数据库名 得到表名 得到列名 得到列值 1 1' order by 3 -- - 错误 2 1' order by 1 -- - 正确 3 1' order by 2
阅读全文
posted @ 2019-11-18 23:38 頔枫
阅读(1434)
评论(0)
推荐(0)
编辑
公告