sql注入流程 （手工） 学习

sql注入流程 （手工） 学习 sql注入 一.信息收集 a. 数据库类型 -> 报错信息 ->特有语句 b.数据库版本 c.数据库用户 d.判断数据库权限 二.数据获取 a.获取库信息->获取当前库->获取所有库 b.获取表信息 c.获取列信息 d.获取数据 三.提权 a.根据数据库权限 1.执行系统命令->直接维权 2.读文件->读取数据库配置文件，尝试远程连接->读系统配置文件，收集信息 3

>>阅读原文<<