2018年3月30日
手动漏洞挖掘-SQL注入(安全牛笔记)
摘要： substring_index(USER(),"@",l)-- #是将查询出来的结果进行切分，以@符号的方式切分 ’ union select table_name,table_schema from information_schema.tables-- + #查询数据库中所有的库表 查询所有数据库，数据表： http://192.168.100.129/dvwa/vul... 阅读全文
posted @ 2018-03-30 12:06 BigZero 阅读(500) 评论(0) 推荐(0) 编辑