{eval=Array;=+count(Array);}

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

問(wèn)答專欄Q & A COLUMN

SQL注入時(shí),攻擊人員是怎樣知道目標(biāo)網(wǎng)站的數(shù)據(jù)庫(kù)結(jié)構(gòu)的?

AstrianAstrian 回答0 收藏1
收藏問(wèn)題

1條回答

elina

elina

回答于2022-06-28 14:04

資深的開(kāi)發(fā),一般能猜出來(lái)你的表結(jié)構(gòu)和字段名字,一般字段猜出來(lái)的和正確結(jié)果是大差不差的。第二種就是靠字典暴力去跑,看返回回來(lái)的結(jié)果。第三種就是數(shù)據(jù)庫(kù)有個(gè)information_schema這個(gè)庫(kù),記不太清楚了,里邊記錄的有你的表結(jié)構(gòu)信息。還有第四種select database 查出來(lái)你的庫(kù)名字,再根據(jù)你的庫(kù)名字這個(gè)條件查找表結(jié)構(gòu),再根據(jù)你的表名字查詢字段名字。都有sql語(yǔ)句可以查詢。我就知道這四種情況。其他的,你看看別人。

評(píng)論0 贊同0
  •  加載中...

最新活動(dòng)

您已邀請(qǐng)0人回答 查看邀請(qǐng)

我的邀請(qǐng)列表

  • 擅長(zhǎng)該話題
  • 回答過(guò)該話題
  • 我關(guān)注的人
向幫助了您的網(wǎng)友說(shuō)句感謝的話吧!
付費(fèi)偷看金額在0.1-10元之間
<