2017年3月24日
Mysql Order By注入总结
摘要： 在早期注入大量存在的时候利用order by子句进行快速猜解列数，再配合union select语句进行回显。可以通过修改order参数为较大的整数看回显情况来判断。在不知道列名的情况下可以通过列的的序号来指代相应的列。但是经过测试这里无法做运算，如order=3-1 和order=2是不一样的 阅读全文
posted @ 2017-03-24 19:38 艾斯泽 阅读(10189) 评论(1) 推荐(0) 编辑