2017年5月11日
mysql注入新姿势(数字与字符编码注入) hex,conv
摘要： 0x01 前言 今天看到师傅们发的一篇文章,感觉mysql注入还能这么用，于是自己搭建了一个简单的环境，进行复现. 0x02原理 首先介绍两个mysql函数 hex和conv 如上图就是将25从16进制转化成10进制，我们复原的结果同样也证实了这样的猜想 所以我们可以通过语句将字符串转换成数字 先将 阅读全文
posted @ 2017-05-11 19:55 Mrsm1th 阅读(5438) 评论(1) 推荐(0) 编辑