Loading

2021年7月22日
SQL注入bypass
摘要： 一、数据库层特性 1、Mysql数据库bypass 1.参数和union之间 id=1\Nunion id=1.1union id=8e0union 2.union和select之间 union%0aselect union%09select union%0bselect union%0cselec 阅读全文
posted @ 2021-07-22 23:25 Ctrl_C+Ctrl_V 阅读(275) 评论(0) 推荐(0)
SQL注入之oracle数据库
摘要： 一、union注入 判断字段数量 order by 4 判断回显字段(先使用null进行填充) union select 1,null from dual 查询表名 第一行表:union select null,(select table_name from user_tables where ro 阅读全文
posted @ 2021-07-22 21:58 Ctrl_C+Ctrl_V 阅读(257) 评论(0) 推荐(0)
SQL注入之SQL server数据库
摘要： 一、union注入 注意：前面需要闭合，后面需要注释符或者闭合 判断字段数量 order by 3 查看回显字段(这里先使用null进行填充(不能像mysql使用1,2,3,4进行数据填充)，再使用'1'或者1判断数据的回显) union all select null,null,null from 阅读全文
posted @ 2021-07-22 21:48 Ctrl_C+Ctrl_V 阅读(93) 评论(0) 推荐(0)
业务逻辑漏洞挖掘思路
摘要： 一、文章 传送门:https://mp.weixin.qq.com/s/blcnzWUkm17cNtE1rz7NeQ 阅读全文
posted @ 2021-07-22 21:20 Ctrl_C+Ctrl_V 阅读(82) 评论(0) 推荐(0)