ashen的博客

1-5 ''' 进数据库之前还会解码,SQL 语法中的语句 不会, str需要hex。 python的hex：先ascii 转换 再 hex 第一关 CONCAT_WS(sep,s1,s2...,sn)将s1,s2...,sn连接成字符串，并用sep字符间隔 concat_ws(@@version,database(),user()) 获取所有数据库名 select 1,2,(select g...

''' print_r(mysql_error()); 若存在即可使用报错注入， 11-16 利用盲注 得到信息 11. admin'# sui bian SELECT username, password FROM users WHERE username='admin'#' and password='dasdas' LIMIT 0,1 12. admin") # sui bian S...