环境为PHP+MySql
现在已经知道order by后存在参数注入点,
但是无写权限(不能outfile),无information_schema访问权限
页面暴出的错误信息为统一模式,看不到数据库的直接报错信息请问这种情况下我可以怎么利用这个注入点?谢谢大家。数据库mysqlSQL注入
现在已经知道order by后存在参数注入点,
但是无写权限(不能outfile),无information_schema访问权限
页面暴出的错误信息为统一模式,看不到数据库的直接报错信息请问这种情况下我可以怎么利用这个注入点?谢谢大家。数据库mysqlSQL注入
解决方案 »
免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货