成人AV在线无码|婷婷五月激情色,|伊人加勒比二三四区|国产一区激情都市|亚洲AV无码电影|日av韩av无码|天堂在线亚洲Av|无码一区二区影院|成人无码毛片AV|超碰在线看中文字幕

SQL注入時(shí),攻擊人員是怎樣知道目標(biāo)網(wǎng)站的數(shù)據(jù)庫(kù)結(jié)構(gòu)的?

網(wǎng)友解答: 資深的開(kāi)發(fā),一般能猜出來(lái)你的表結(jié)構(gòu)和字段名字,一般字段猜出來(lái)的和正確結(jié)果是大差不差的。第二種就是靠字典暴力去跑,看返回回來(lái)的結(jié)果。第三種就是數(shù)據(jù)庫(kù)有個(gè)information_

網(wǎng)友解答:

資深的開(kāi)發(fā),一般能猜出來(lái)你的表結(jié)構(gòu)和字段名字,一般字段猜出來(lái)的和正確結(jié)果是大差不差的。第二種就是靠字典暴力去跑,看返回回來(lái)的結(jié)果。第三種就是數(shù)據(jù)庫(kù)有個(gè)information_schema這個(gè)庫(kù),記不太清楚了,里邊記錄的有你的表結(jié)構(gòu)信息。還有第四種select database 查出來(lái)你的庫(kù)名字,再根據(jù)你的庫(kù)名字這個(gè)條件查找表結(jié)構(gòu),再根據(jù)你的表名字查詢字段名字。都有sql語(yǔ)句可以查詢。我就知道這四種情況。其他的,你看看別人。

標(biāo)簽: