- 博客(1)
- 收藏
- 关注
原创 sql手工注入的思路
入坑第一步,给大家分享一下sql手工注入1.先找交互点:一般是url或是搜索框。2.找注入点。3.判断注入类型:用 ' (单引号)。4.判断列数:使用order by5.接着看回显位置:union select6.查询数据库名称 :例如:?id=1 union select 1,database(),37.查询数据表名称 :例如:?id=1 union select 1,table_name,3 from information_schema.tables where table_schema="数据库名称
2022-06-01 18:05:11
605
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人