SQLlite注入
基础知识
常用语句及基本结构
sqlite因为其比较简易每个db文件就是一个数据库，所以不存在information_schema数据库，但存在类似作用的表sqlite_master。 该表记录了该库下的所有表，索引，表的创建sql等所以我们可以通过此读取数据。
SQLite含有一张内置表“sqlite_master”,表里存储着type、name、tbl_name、rootpage、sql五个字段。
type列记录了项目的类型，如table、index、view、trigger
tbl_name字段记录所从属的表名，如索引所在的表名。对于表来说，该列就是表名本身；
name字段记录了项目的名称，如表名、索引名等；
rootpage记录项目在数据库页中存储的编号。对于视图和触发器，该列值为0或者NULL
sql存放着所有表的创建语句，即表的结构。
常规流程
-
判断注入点
a%' and
最低0.47元/天 解锁文章
713
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
