Oracle注入

Oracle注入 1.首先order by 数量确定列的数量 2.然后union select null,’null’,null from admin   必须用null如果返回错入则代表引号内的列不是字符列，直到返回正确的为止 3.判断一下数据库中的表网址后面加上and (select count(*) from admin) <>0 返回正常，说明存在admin表。如果返回错误可将admin改

>>阅读原文<<