5.11 sql注入天书第二天

比第一天好太多了,发现有的东西即使当时看不懂,但是以后多来会看看还是可以看懂的

这下大体上是理解了布尔盲注和延时注入,但是万能密码那里突然多了几个小问题,比如1‘ or 1=1 1’ or ‘1’='1  有什么区别,字符型和数字型。。。有点懵

会用几个函数,爆出数据库名字,表,列,内容了。但是还不会爆其他的。。。。

有的地方明明用的是admin账号登录的,他却显示的别的账号,解释为优先级的问题,也不懂。。。

猜你喜欢

转载自www.cnblogs.com/zaqzzz/p/9028139.html