sql注入
Laura☜
这个作者很懒,什么都没留下…
展开
-
2020-09-03
union查询 看不到程序源代码,想要查询语句字段的顺序,使用union SELECT uname,addr FROM users SELECT uname,addr FROM users1 SELECT uname,addr FROM users union SELECT uname,addr FROM users1 在dvwa中测试 1,未使用union语句之前 2,使用union语句 SELECT 1,2表示在主结果集后面追加1和2 ...原创 2020-09-03 18:24:57 · 78 阅读 · 0 评论 -
2020-09-03
字段猜解 查询 SELECT uname,uno,addr FROM users 按uname,uno排序 SELECT uname,uno,addr FROM users order by uname,uno 或者 SELECT uname,uno,addr FROM users order by 1,2 想要猜解几个字段 SELECT uname,uno,addr FROM users order by 3 没错误 SELECT uname,uno,addr FROM users order by 4原创 2020-09-03 16:51:30 · 84 阅读 · 0 评论