2026/2/14 13:48:00
网站建设
项目流程
360搜索建站,在线效果图设计,什么软件可以做app,wordpress数据库连接错误参考https://err0r.top/article/mardasctf/ 这是一张table表
假设在不知道列名的情况下#xff0c;我们想查询一下列的内容 select 1,2,3,4,5 union select * from table; 这里的列数是需要猜测的
执行语句后 可以看到这里所有的列名都变成了数字#xff0c;那么接下来想要…参考https://err0r.top/article/mardasctf/这是一张table表假设在不知道列名的情况下我们想查询一下列的内容select 1,2,3,4,5 union select * from table;这里的列数是需要猜测的执行语句后可以看到这里所有的列名都变成了数字那么接下来想要查询列的话select 2 from (select 1,2,3,4,5 union select * from table)a;这样就查询到了原来username列的数据如果反引号被过滤select a from (select 1,2 as a,3,4,5 union select * from table)a;如果想同时查询多个列select concat(b,0x2d,c) from (select 1,2 as b,3 as c,4,5 union select * from table)a;