在工作的时候发现一个create table的注入。搜了一圈没找到可以利用的办法。
最后我还是搞定了这个问题,POC如下:
create table test.c as select sleep(10);# (id ,INT(10));
本文始发于微信公众号(xsser的博客):create table 注入
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
在工作的时候发现一个create table的注入。搜了一圈没找到可以利用的办法。
最后我还是搞定了这个问题,POC如下:
create table test.c as select sleep(10);# (id ,INT(10));
本文始发于微信公众号(xsser的博客):create table 注入
评论