前言:實驗復現思路來自安全先師,感謝師傅的思路
文章目錄
- 利用方式
- 如何利用
利用方式
case when 15 like '1%' then 0 else 2*1e308 end
當把輸入引數當中的()替換為[]時,函式無法執行,可以看下面兩張測驗截圖


如何利用
這里php本地環境出問題了就直接在navicat
里面演示,注意str4下面的值,首先在information_schema.SCHEMATA表當中查詢第一個資料庫名為information_schema

當錯誤時顯示2

正確時顯示3

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/185169.html
標籤:其他
下一篇:淺析堆疊溢位原理
