MySQL注入绕过新思路

哈哈哈哈嘿嘿嘿嘿今天带来MySQL的新姿势,姿势对不对,你们指教-_- 1.带内/带外 传统的Insert、Update是带内注入方式，直接从返回中提取到有用信息，例如时间盲注获取数据；带外注入则是间接的从外部服务器中提取数据，例如使用DNSLog获取数据。 2.字符串处理 先看看mysql对于字符串的处理，可以看到一个字符串是等于0的。 阅读全文>>