实验11:information_schema注入

information_schema注入 本章是将之前所学的知识融合到一起,进行综合注入 以Pikachu为例,打开字符型注入 步骤如下: 1、测试是否为注入点 有很多种方法,可以使用工具,或者手工测试,例如输入一个”单引号“ 报错显示到前端,可以进行下一项 2、看有几个字段 使用order by句式来试探 例:hello‘ order by 2# 表明有两行字段 3、联合查询 ①查询表名:例:h
相关文章
相关标签/搜索