摘要: 数据库MySQL 靶机系统Debian 6 实验环境 web_pentester 手工注入 发现是 ’ 闭合 判断有几个回显 admin’ order by 5--+ 发现有5个回显 查看显示位置 0’ union select 1,2,3,4,5--+ 这里第一个数值不一定是0,只要是数据库不存在 阅读全文
posted @ 2020-09-25 18:48 漩溺 阅读(468) 评论(1) 推荐(0) 编辑