![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql injection
t1mstr0ng
这个作者很懒,什么都没留下…
展开
-
mysql注入中的常用函数
database()数据库名version()YSQL数据库版本load_file()转成16进制或者是10进制 MYSQL读取本地文件的函数@@datadir读取数据库路径@@basedirMYSQL 安装路径@@version_compile_os操作系统system_user()系统用户名user()用户名current_user当前用户名session_...原创 2020-03-06 21:38:41 · 223 阅读 · 0 评论 -
sql injection 常用语句
1.判断有无注入点and 1=1 and 1=22.猜表一般的表的名称无非是admin adminuser user pass password 等…and 0<>(select count(*) from )and 0<>(select count() from admin) —判断是否存在admin这张表3.猜帐号数目 如果遇到0< 返回正确页面 1&l...原创 2020-02-21 18:36:24 · 174 阅读 · 0 评论