sql注入参数有:user(): 数据库用户,格式为user() @serverdatabase(): 当前数据库名称version(): 当前数据版本,例如5.x.x-n1等@@datadir: 数据库路径,通常用于load_file时猜
sql注入参数有:
user(): 数据库用户,格式为user() @server
database(): 当前数据库名称
version(): 当前数据版本,例如5.x.x-n1等
@@datadir: 数据库路径,通常用于load_file时猜测网站路径等,例如:c:\xxxx\xxxxx\xxxx\data\
concat(): 联合数据,联合数据与uNIOn不同,union用于联合两条SQL语句,而这个用于联合两条数据结果,通常联合两个字段名,在错误回显中,这个函数会联合更复杂,例如:concat(username,0x3a,passWord)
group_concat(): 用法与上面类似,通常格式如下:group_concat(distinct+user,0x3a,password)
load_file(): 这是Mysql以文本方式读取文件。需要注意\\等问题
into outfile() 写函数
InfORMation_schema.tables: 记录表名信息的表
10Information_schema.columns: 记录列名信息的表
--结束END--
本文标题: sql注入有哪些参数
本文链接: https://www.lsjlt.com/news/115252.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
2024-05-07
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
0