白夜12

摘要： limit注入 limit 注入，这个词是受注入位置 划分的。where id=xx 后面的， 也可以叫做 where注入。 limit union注入 没有order by 的情况 SQL: select * from users where id <= 100 limit 1 union sel 阅读全文

摘要： 延时函数 sleep(5); benchmark(50000000,sha1(1)); 获取数据库名 长度 and if((length(databse())=8),sleep(5),0)--+ 逐字猜解 and if((substr(databse(),1,1)='s'),sleep(5),0)- 阅读全文