web-入侵之注入漏洞php+mysql

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qq_36869808/article/details/81351069

0x00 前言

这节讲师，主要是讲手工注入，没有涉及工具。就内容而言，还是有很多值得学习的地方。
所以我们进行一个笔记还有总结。

0x01 笔记

php+mysql手注过程

1.order by

判断并且返回具体的数据关键段

2.联合查询

union select 1,2,3… –

3.当前用户

user()

4.数据库

database()

5.版本

@@version_compile_os

6.暴库

7.爆表

0x02 总结

这个视频讲师讲了关于手工注入的方法，还是很有用的，所以说对于这个系列，如果认真学还是会学到很多东西的。