当前位置:首页 > 大杂烩 > 正文内容

sql注入猜列数的方法

高老师9年前 (2017-08-28)大杂烩2467

刚刚看完51cto的视频,实验发现思路不错但是不完美.

首先看看下面的语句,意思是从tp_goods表筛选数据按照表中第一个字段排序

SELECT   * from tp_goods  ORDER BY 1

再首先看看下面的语句,意思是从tp_goods表筛选数据按照筛选的字段的第一个字段排序

SELECT   id,title from tp_goods  ORDER BY 1

上面的2条SQL语句我们需要查询有多少个字段,只需要将末尾的数字从1一直往上加1测试.报错即为表的字段数,

如果存在SQL2那么返回的就不是很准确,也算是不完美之处。

扫描二维码推送至手机访问。

版权声明:本文由高久峰个人博客发布,如需转载请注明出处。

本文链接:https://blog.20230611.cn/post/494.html

分享给朋友:

“sql注入猜列数的方法” 的相关文章

svn自动更新到网站

svn自动更新到网站

【一】.钩子文件的设置和创建(1).打开hooks目录,可以看到有一个post-commit.tmpl文件,这是一个模板文件。复制一份,重命名为post-commit,将其用户组设为www,并设置为可执行。chown www:www post-commitchmod +x post-commit(2...

Git从远程仓库更新文件

Git从远程仓库更新文件

 git   pull  https://git.oschina.net/392223903/learn.git   master   换为您的git地址...

Git日志查看和版本切换

Git日志查看和版本切换

日志查看:git log版本切换:方式1:git  reset  --hard  HEAD^   倒退一个版本git  reset  --hard  HEAD^^  倒退两个版本方式2:(版本号的形式,建议版本号码补充完...

c#关闭计算机的代码

c#关闭计算机的代码

    1.关机Process.Start("shutdown", "-s -t 0");    2. 注销  Proc...

redis安装教程

redis安装教程

1.文件redis-2.6.14.tar.gz的上传 /home/john/创建rdtar文件夹 上传redis-2.6.14.tar.gz至rdtar文件夹  2.解压文件  cd /home/john/rdtar tar &n...

 vsftp 命令,vsftp常用操作命令

vsftp 命令,vsftp常用操作命令

vsftp常用操作命令:1.启动vsftp: service vsftpd start 2.重启vsftp: service vsftpd restart3.修改用户密码:passwd lao8org4.创建用户:useradd -d /data/wwwroot/blog -s /sbin...