MySQL数据库架构和SQL注入漏洞

在数据库中编写代码,运行出三个结果

屏幕截图 2023-02-24 153048

第一句是页面的代码,一直到log_cateID=之前是不可变的,把等号后面所有代码复制粘贴到页面的网址上

屏幕截图 2023-02-24 161442

刷新,可以看到zblong的所有表

屏幕截图 2023-02-24 161426

同样把第二句复制粘贴到网址里

屏幕截图 2023-02-24 161639

刷新,可以看到member里面的所有的表

屏幕截图 2023-02-24 161628

与上述一样,把第三行代码复制粘贴到网址上

屏幕截图 2023-02-24 161759

刷新,可以看见zblog的用户名和密码

屏幕截图 2023-02-24 161743

posted @ 2023-02-24 16:55  灵活同浮  阅读(26)  评论(0)    收藏  举报