又好久没更新博客了,惭愧,小菜一个,也么啥好写的,昨天一位朋友在空间说让写个手
工注入的帖子,写一个吧。
注入点:
注入环境:php+mysql
至于如何判断注入,如何获得页面字段数这些东西我就不说了,网上很多,我原来写的文章
里也有,这里就简单的演示一下爆库、爆表和爆列。
先判断,页面字段数为8,其中2、4、7是显示位,如图:
_
这里说一下,这个注入点是root,但是loadfile和intooutfile之类的高级应用这篇文章
不讨论,只说普通注入。
当
又好久没更新博客了,惭愧,小菜一个,也么啥好写的,昨天一位朋友在空间说让写个手
工注入的帖子,写一个吧。
注入点:
注入环境:php+mysql
至于如何判断注入,如何获得页面字段数这些东西我就不说了,网上很多,我原来写的文章
里也有,这里就简单的演示一下爆库、爆表和爆列。
先判断,页面字段数为8,其中2、4、7是显示位,如图:
_
这里说一下,这个注入点是root,但是loadfile和intooutfile之类的高级应用这篇文章
不讨论,只说普通注入。
当
文档评论(0)