6.1.4任务实现-SQL手工注入漏洞管理页面.pptx

SQL手工注入漏洞管理页面数据库应用与安全管理主讲人：徐美芳

手工注入相关知识手工注入渗透流程

01手工注入相关知识

手工注入相关知识Information_schema信息数据库保存着MySQL服务器所维护的所有其他数据库的信息序号表名重要字段1tables数据库名table_shema数据表名table_name2columns数据库名table_shema数据表名table_name字段名column_name

手工注入相关知识02字符串合并CONCAT（s1,s2,…）返回s1、s2等多个字符串合并的一个字符串GROUP_CONCAT（列字段）将列字段的所有数据合并成一个字符串，并以逗