sql 盲注之利用regexp獲得庫名，表名，列名

咱們都已經知道，在MYSQL 5+中 information_schema庫中存儲了全部的 庫名，代表以及字段名信息。故攻擊方式以下：php 1. 判斷第一個表名的第一個字符是不是a-z中的字符,其中blind_sqli是假設已知的庫名。html 注：正則表達式中 ^[a-z] 表示字符串中開始字符是在 a-z範圍內mysql index.php?id=1 and 1=(SELECT 1 FROM

>>阅读原文<<