上一節(jié)中，大致把sql中的函數(shù)記錄了下，如果有什么不足希望各位師傅斧正。晚自習(xí)沒課，所以現(xiàn)在把常見的注入方式向楼，以及利用過程講一下。 注入類型 數(shù)值型注入 也就是說后臺的sql...
發(fā)簡信
IP屬地：四川
-
slq-注入總結(jié)(中)
-
sql-注入總結(jié)(上)
字符串截取函數(shù) 字符串截取函數(shù)，在報(bào)錯(cuò)注入二拐，盲注中經(jīng)常使用到，例如mid函數(shù)凳兵。正常用法mid(str,pos,len)功能是從str字符串中從pos開始百新，截取len長度的字字...