select - 第 17 | CN-SEC 中文网

mysql 注入方式

0x00 – 报错注入 mysql 报错注入, 我们有时候会遇到没有正常数据回显的注入. 这时候就需要报错注入来获得我们需要的数据. 我们经常用到的有 floor(),updatexml(),extr...

05月19日颓废's Blog516 views评论

2011年研究得出的爆表技巧 //爆破表语句 Feihacker' union select top 1 table_name from information_schema.ta...

05月19日颓废's Blog513 views评论

判断网站和数据库是否站库分离今天来讲是利用sql注入点来判断在注入点后加上：

05月19日颓废's Blog1,542 views评论

颓废's Blog

文件地址: /dl/dl_sendsms.php $sql2=$sql." order by id asc limit $n,$size"; 可以通过SQL注入获取密码

05月19日775 views评论

颓废's Blog

3.通过数据库日志写shell outfile被禁止，或者写入文件被拦截；在数据库中操作如下：（必须是root权限） show variables like '%general%...

05月19日517 views评论

0x01 Access 注入: 判断表名：admin and (select count(*) from admin)>0 判断字段名：username,passwo...

05月19日颓废's Blog744 views评论