![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
mysql
文章平均质量分 50
visionkiwi
这个作者很懒,什么都没留下…
展开
-
sql注入之报错注入
报错注入常用的报错注入就两种:extractvalue , updatexml什么时候使用报错注入呢?当没有一个合适的数据返回点的时候就需要报错注入。注入的时候后端是被注入了的,但是前端没有得到更好的显示。extractvaluepayload: and extractvalue(null,concat(0x7e,(payload),0x7e))对数据库进行 xml 文档的故意报错利用 concat 在后台进行拼接指定第一个参数为 null ,让他故意报错,讲第二个参数种的语句带入原创 2022-02-28 20:21:06 · 5429 阅读 · 0 评论 -
Sqli-labs less-01
Sqli-labs less-01mysql 基本用法查库:select schema_name from information_schema.schemata;查表:select table_name from information_schema.tables where table_schema='security';原创 2021-12-12 17:02:29 · 532 阅读 · 0 评论