在工作的时候发现一个create table的注入。搜了一圈没找到可以利用的办法。
最后我还是搞定了这个问题，POC如下：
create table test.c as select sleep(10);# (id ,INT(10));
本文始发于微信公众号（xsser的博客）：create table 注入
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2021年10月27日09:49:50
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
create table 注入http://cn-sec.com/archives/400504.html
评论