摘要:在早期注入大量存在的时候利用order by子句进行快速猜解列数,再配合union select语句进行回显。可以通过修改order参数为较大的整数看回显情况来判断。在不知道列名的情况下可以通过列的的序号来指代相应的列。但是经过测试这里无法做运算,如order=3-1 和order=2是不一样的 阅读全文
posted @ 2017-03-24 19:38 艾斯泽 阅读 (3954) 评论 (1) 编辑