登录 |

UNION注入之偏移量

2005年05月23日 下午 22:26 | 作者:

使用UNION 运算符查询可以直接获取任意DBMS数据表内的列值,在幻影旅团的《直接获取access、SQL Server等数据库数据》一文有详细的阐述,特别对于ACCESS,使用*,加上对(欲知数据)表的自联接,更是挣脱了猜测列名的梦魇。

查看全文 »