SQL
关注
分享
扫一扫
文章平均质量分 90
花自飘零丶水自流
这个作者很懒，什么都没留下…
展开
-
gbk宽字节绕过
测试代码<!DOCTYPE html> <meta charset="gbk"><?php error_reporting(0);$conn = mysql_connect('127.0.0.1','root','root'); mysql_select_db('test',$conn);#mysql_query("set names gbk"); ...转载 2018-11-17 19:09:41 · 1139 阅读 · 0 评论 -
MySQL报错注入方法整理
mysql暴错注入方法整理，通过floor，UpdateXml，ExtractValue，NAME_CONST，Error based Double Query Injection等方法。报错注入：（and后不能直接跟select，可以加（））1.报错注入floor---->(select 1 from (select count(*),concat((payload[]),floo...原创 2018-11-17 19:32:06 · 9659 阅读 · 1 评论