-
-
[原创]0day第二版勘误
-
发表于:
2011-7-4 11:29
6901
-
249页。读取系统文件的sql攻击语句少了一个空格。
failwest' union select load_file('/etc/passwd')#
249页。返回数据库用户的密码信息。
failwest' union select user,password from mysql.user#
247页。“SQL命令注入的漏洞是Web系统特有的一类漏洞”，这句话说得不够严谨。并不是web系统特有的，在c/s架构的系统中也有可能存在sql注入漏洞的。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
