MySQL手注之盲注(布爾)

布爾注入: 當我們在注入的過程中輸入的語句在頁面沒有數據返回點，這就需要利用布爾型盲注一步步來猜取想要的數據。(盲注分為布爾盲注和時間盲注) 盲注常用函數: length() 返回字符串的長 ...

MySQL手注之時間盲注

時間盲注(延遲): 沒有任何回顯點 在頁面中輸入任何內容都會返回同一個頁面內容的 就可以嘗試使用延遲盲注。 時間盲注常用的函數: if函數: if(Condition,A,B) 含義: ...

MySQL手注之聯合查詢注入

了解聯合查詢注入之前，先要了解一下什么是union? union是用於合並兩個sql查詢結果的語句。 要使用union 必須有相同的列數 必須有兩條以上的select語句組成 列的 ...