2016年7月29日
[转载]sql 盲注之正则表达式攻击
摘要： MYSQL 5+ 我们都已经知道，在MYSQL 5+中 information_schema库中存储了所有的 库名，表明以及字段名信息。故攻击方式如下： 1. 判断第一个表名的第一个字符是否是a-z中的字符,其中blind_sqli是假设已知的库名。 注：正则表达式中 ^[a-z] 表示字符串中开始 阅读全文
posted @ 2016-07-29 10:47 lcamry 阅读(11789) 评论(0) 推荐(3) 编辑