![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
SQL注入
a_shen_ge
ashen
展开
-
个人学习-SQL 记录
1-5'''进数据库之前还会解码,SQL 语法中的语句 不会, str需要hex。 python的hex:先ascii 转换 再 hex第一关CONCAT_WS(sep,s1,s2...,sn)将s1,s2...,sn连接成字符串,并用sep字符间隔concat_ws(@@version,database(),user())获取所有数据库名select 1,2,(select g...原创 2018-11-07 15:32:54 · 245 阅读 · 0 评论 -
个人学习-SQL 记录(2)
'''print_r(mysql_error()); 若存在即可使用报错注入,11-16 利用盲注 得到信息11.admin'#sui bianSELECT username, password FROM users WHERE username='admin'#' and password='dasdas' LIMIT 0,1 12.admin") #sui bianS...原创 2018-11-07 15:36:48 · 202 阅读 · 2 评论