sql注入流程 （手工） 學習

sql注入流程 （手工） 學習 sql注入 一.信息收集 a. 數據庫類型 -> 報錯信息 ->特有語句 b.數據庫版本 c.數據庫用戶 d.判斷數據庫權限 二.數據獲取 a.獲取庫信息->獲取當前庫->獲取所有庫 b.獲取表信息 c.獲取列信息 d.獲取數據 三.提權 a.根據數據庫權限 1.執行系統命令->直接維權 2.讀文件->讀取數據庫配置文件，嘗試遠程連接->讀系統配置文件，收集信息 3

>>阅读原文<<