Xuno的博客

摘要： 偏移注入（其他数据库也可以） 原理：在SQL注入的时候会遇到一些无法查询列名的问题，比如系统自带数据库的权限不够而无法访问系统自带库。当你猜到表名无法猜到字段名的情况下，我们可以使用偏移注入来查询那张表里面的数据。table_name.来查询，因为是通配符，可以查询到里面所有的数据，但是有长度限制， 阅读全文