{eval=Array;=+count(Array);}

成人无码视频,亚洲精品久久久久av无码,午夜精品久久久久久毛片,亚洲 中文字幕 日韩 无码

問答專欄Q & A COLUMN

SQL注入時,攻擊人員是怎樣知道目標(biāo)網(wǎng)站的數(shù)據(jù)庫結(jié)構(gòu)的?

AstrianAstrian 回答0 收藏1
收藏問題

1條回答

elina

elina

回答于2022-06-28 14:04

資深的開發(fā),一般能猜出來你的表結(jié)構(gòu)和字段名字,一般字段猜出來的和正確結(jié)果是大差不差的。第二種就是靠字典暴力去跑,看返回回來的結(jié)果。第三種就是數(shù)據(jù)庫有個information_schema這個庫,記不太清楚了,里邊記錄的有你的表結(jié)構(gòu)信息。還有第四種select database 查出來你的庫名字,再根據(jù)你的庫名字這個條件查找表結(jié)構(gòu),再根據(jù)你的表名字查詢字段名字。都有sql語句可以查詢。我就知道這四種情況。其他的,你看看別人。

評論0 贊同0
  •  加載中...

您已邀請0人回答 查看邀請

我的邀請列表

  • 擅長該話題
  • 回答過該話題
  • 我關(guān)注的人
向幫助了您的網(wǎng)友說句感謝的話吧!
付費偷看金額在0.1-10元之間
<