2018年4月18日

sql注入2

摘要： 一、查询数据库的版本号 http://10.1.2.5:10631/sqli/Less-2/?id=-1 union select 1,2,version() 二、查询数据库中所有的库名 http://10.1.2.5:10631/sqli/Less-2/?id=-1 union select 1, 阅读全文

posted @ 2018-04-18 23:50 一鲸落万物生 阅读(490) 评论(0) 推荐(0) 编辑

sql注入1

摘要： 一、函数 1、version() MYsql版本 2、user() 数据库用户名 3、database() 数据库名 4、@@datadir 数据库路径 5、@@version_compile_os 操作系统版本 6、current_user() 当前用户名（可查看权限） 7、load_file() 阅读全文

posted @ 2018-04-18 23:47 一鲸落万物生 阅读(2019) 评论(0) 推荐(1) 编辑