经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置:技术经验 » 其他 » 网络安全 » 查看文章
Web安全0003 - MySQL SQL注入 - union查询核心语法
来源:cnblogs  作者:沐雨霖森  时间:2019/1/22 9:44:47  对本文有异议

注:本文是学习网易Web安全进阶课的笔记,特此声明。

  1. 查库,select schema_name from information_schema.schemata;
  2. 查表,select table_name from information_schema.tables where table_schema=dbname; # 可以是database()
  3. 查列,select column_name from information_schema.columns where table_name=tablename;
  4. 查数据,select column_name from dbname.tablename;
  5. 值可以使用十六进制,这样不需要使用单引号
  6. 读取文件不显示,有可能显示在页面源代码中(php代码在页面不显示)

 

原文链接:http://www.cnblogs.com/koctr/p/10295477.html

 友情链接:直通硅谷  点职佳  北美留学生论坛

本站QQ群:前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

W3xue 的所有内容仅供测试,对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接(目前9元/月)请联系QQ:27243702 沸活量
皖ICP备17017327号-2 皖公网安备34020702000426号