会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
v2ish1yan
博客园
首页
新随笔
联系
订阅
管理
2022年4月29日
MSSQL-反弹注入(zkaq靶场)
摘要: MSSQL就是sql server 他跟mysql进行注入的方式有所不同 这里写两种方法 1.联合查询注入 首先mssql使用联合查询时,是不能用select 1,2,3这样填充的,必须要和表中的数据类型一样,但是可以使用null来填充 首先来猜字段 order by 3时正确,order by 4
阅读全文
posted @ 2022-04-29 16:12 v2ish1yan
阅读(170)
评论(0)
推荐(0)
公告