打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
Web安全0003 - MySQL SQL注入 - union查询核心语法

注:本文是学习网易Web安全进阶课的笔记,特此声明。

查库,select schema_name from information_schema.schemata;查表,select table_name from information_schema.tables where table_schema=dbname; # 可以是database()查列,select column_name from information_schema.columns where table_name=tablename;查数据,select column_name from dbname.tablename;值可以使用十六进制,这样不需要使用单引号读取文件不显示,有可能显示在页面源代码中(php代码在页面不显示)
  只有后一个SELECT语句可以使用Order by
  只有后一个SELECT语句可以使用LIMIT
 

 

本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
网易web安全渗透, sql注入waf绕过
见招拆招:绕过WAF继续SQL注入常用方法
shell脚本操作mysql数据库—创建数据库,在该数据库中创建表(插入,查询,更新,删除...
sql注入获取用户名和密码(二)
union注入的几道ctf题,实验吧简单的sql注入1,2,这个看起来有点简单和bugku的成绩单
[极客大挑战 2019]BabySQL 1 SQL注入双写绕过
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服