引:当我们知道表名,无法得知字段名,查询不出字段内容时可以使用偏移注入进行查询。
说明:在Access数据库类型注入的时候,获取不到列名(前提是有表名),一般选择使用偏移注入,但是这种注入方式往往借助的是个人人品,且步骤繁琐。本文中研究了一种新的注入技术让偏移注入不再需要人品。
首先打开phpmyadmin新建两个数据库已知表名为admin和test
接下来开始操作首先了解显示位 在字段值7和8处填入表名那么页面也就会返回其数据
在本地
引:当我们知道表名,无法得知字段名,查询不出字段内容时可以使用偏移注入进行查询。
说明:在Access数据库类型注入的时候,获取不到列名(前提是有表名),一般选择使用偏移注入,但是这种注入方式往往借助的是个人人品,且步骤繁琐。本文中研究了一种新的注入技术让偏移注入不再需要人品。
首先打开phpmyadmin新建两个数据库已知表名为admin和test
接下来开始操作首先了解显示位 在字段值7和8处填入表名那么页面也就会返回其数据
在本地