奇安信攻防社区-只能执行函数的SQL注入怎么出数据

只能执行函数的SQL注入怎么出数据

分类：渗透测试

默认排序时间排序

2 个回答

呱呱 - 你猜 2023-04-01 09:20

关键字替换试试，去百度看看有没有可以替换的关键字。

或者sqlmap直接梭哈。

萬種 2023-01-16 20:38

如果是mysql可以利用延时来获取数据if(条件,延时函数,0) 如user这种常见关键字被拦截可采用替代函数如CURRENT_USER