Oracle注入

Oracle注入 1.首先order by 數量確定列的數量 2.然後union select null,’null’,null from admin   必須用null如果返回錯入則代表引號內的列不是字符列，直到返回正確的爲止 3.判斷一下數據庫中的表網址後面加上and (select count(*) from admin) <>0 返回正常，說明存在admin表。如果返回錯誤可將admin改

>>阅读原文<<