摘要：Access数据库注入 前言：在常见的注入测试中，由于每个数据库内置架构和应用不同，导致数据库类型将决定注入的手法，Access数据库是小型数据库类型，普遍用于小型WEB应用，其中Access注入手法也相对于较为简单。 第一点：比较Mysql结构及功能 Mysql数据库 数据库A zblog = w 阅读全文

摘要：SQL测试-基于布尔,延时盲注 布尔，延时注入常用到的判断语句 regexp regexp '^xiaodi[a-z]' 匹配xiaodi及xiaodi...等 if if(条件,5,0) 条件成立 返回5 反之 返回0 sleep sleep(5) SQL语句延时执行5秒 mid mid(a,b, 阅读全文