{eval=Array;=+count(Array);}

问答专栏Q & A COLUMN

SQL注入时,攻击人员是怎样知道目标网站的数据库结构的?

AstrianAstrian 回答0 收藏1
收藏问题

1条回答

elina

elina

回答于2022-06-28 14:04

资深的开发,一般能猜出来你的表结构和字段名字,一般字段猜出来的和正确结果是大差不差的。第二种就是靠字典暴力去跑,看返回回来的结果。第三种就是数据库有个information_schema这个库,记不太清楚了,里边记录的有你的表结构信息。还有第四种select database 查出来你的库名字,再根据你的库名字这个条件查找表结构,再根据你的表名字查询字段名字。都有sql语句可以查询。我就知道这四种情况。其他的,你看看别人。

评论0 赞同0
  •  加载中...

最新活动

您已邀请0人回答 查看邀请

我的邀请列表

  • 擅长该话题
  • 回答过该话题
  • 我关注的人
向帮助了您的网友说句感谢的话吧!
付费偷看金额在0.1-10元之间
<