Quantcast
Channel: Web安全手册 » order by
Browsing all 2 articles
Browse latest View live

Mysql另类盲注中的一些技巧 By oldjun

From:http://www.oldjun.com/blog/index.php/archives/62/ 很多技巧从国外的paper学到的,不过国内没有多少人使用,所以发出来,笔记下~ 一、order by 的参数注入技巧: 两种方法,思路都一样。 example. “select username,password from uc_members order...

View Article



mysql order by类型注射利用笔记

c4rp3nt3r@0x50sec.org 好久没写博客了,有时候搞站会遇到一些好玩的漏洞,比如MYSQL注射不能使用逗号等等.今天某黑发了个mysql order by类型的注射给我,order...

View Article
Browsing all 2 articles
Browse latest View live




Latest Images