新足迹

 找回密码
 注册

精华好帖回顾

· 电力工程师(高压输变电专业)墨尔本找工经验谈 (2010-3-21) Septem · 找了四十天工作,找到2份,下周上班了 (2006-4-27) 不会游泳的鱼
· 亚洲万里行里程兑换奖励机票简单介绍和实际操作展示 (2018-1-8) xzclzj · 炵炵妈的随手记---带宝儿回国三个月的我回归了~~弃楼的楼主又回来了 (2011-3-15) xuankefeng
Advertisement
Advertisement
查看: 1670|回复: 2

[IT] sql injection [复制链接]

发表于 2021-8-12 12:34 |显示全部楼层
此文章由 DDD888 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 DDD888 所有!转贴必须注明作者、出处和本声明,并保持内容完整
我看不懂这例子-1' and 1=1 union/* foo */select load_file('/etc/passwd')--

如何sql injection啊?我对mysql 运行,报出错,改成
select "-1' and 1=1 union/* foo */select load_file('/etc/passwd')--

也是出错

来源
./a.out "-1' and 1=1 union/* foo */select load_file('/etc/passwd')--"

https://github.com/client9/libinjection

谁可以解释下吗?谢谢
Advertisement
Advertisement

发表于 2021-9-6 09:56 来自手机 |显示全部楼层
此文章由 frank_1982 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 frank_1982 所有!转贴必须注明作者、出处和本声明,并保持内容完整
出错正常,

发表于 2021-9-6 10:07 |显示全部楼层
此文章由 aqsz200 原创或转贴,不代表本站立场和观点,版权归 oursteps.com.au 和作者 aqsz200 所有!转贴必须注明作者、出处和本声明,并保持内容完整
select后面不能接and,你至少放一个where 的condition吧

发表回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Advertisement
Advertisement
返回顶部