sql注入
sql注入
noViC4
望不负韶华
展开
-
SQL注入之无列名注入
无列名注入概念原理利用 概念 在我们进行sql注入的时候,有时候information_schema这个库可能会因为过滤而无法调用,这是我们就不能通过这个库来查出表名和列名。这时我们可以通过两种方法来查出表名: InnoDb引擎 从MYSQL5.5.8开始,InnoDB成为其默认存储引擎。而在MYSQL5.6以上的版本中,inndb增加了innodb_index_stats和innodb_table_stats两张表,这两张表中都存储了数据库和其数据表的信息,但是没有存储列名。 sys数据库 在5.7以上原创 2020-11-10 20:57:10 · 4262 阅读 · 1 评论 -
SQL注入之宽字节注入
宽字节注入 最近复习了一下宽字节注入,就写篇文章来加深记忆原创 2020-11-03 18:46:01 · 149 阅读 · 0 评论