Mysql另类盲注中的一些技巧 By oldjun
From:http://www.oldjun.com/blog/index.php/archives/62/ 很多技巧从国外的paper学到的,不过国内没有多少人使用,所以发出来,笔记下~ 一、order by 的参数注入技巧: 两种方法,思路都一样。 example. “select username,password from uc_members order...
View Articlemysql order by类型注射利用笔记
c4rp3nt3r@0x50sec.org 好久没写博客了,有时候搞站会遇到一些好玩的漏洞,比如MYSQL注射不能使用逗号等等.今天某黑发了个mysql order by类型的注射给我,order...
View Article
More Pages to Explore .....