2022年7月8日
sql注入（手注）
摘要： 之前也写过，不过笔记弄丢了，重写，以后有空改改格式吧 是否有回显，没回显用 and sleep(5)延迟盲注判断算法存在注入如果目标数据库是wiondows，还可以通过DNSLOG完成盲注，利用mysql的load_file和concat构造sql，当数据库执行这条sql的时候，DNSlog平台会打 阅读全文
posted @ 2022-07-08 23:45 lzstar-A2 阅读(161) 评论(0) 推荐(0) 编辑