2018年3月4日
一些注入绕过的姿势以及函数利用（1）
摘要： mysql： 0x01 用load_fileh函数和hex函数配合，提高注入兼容性，利用错误提示来获取配置文件原始内容 以上load-file后跟的是文件位置路径,surname后跟的就是对应文件的hex值 group_concat函数与concat函数功能类似，将多个查询结果显示在一个显示位置里， 阅读全文
posted @ 2018-03-04 00:14 DrKang 阅读(671) 评论(0) 推荐(0) 编辑