Mysql语法绕过360scan insert防注入

技术文章 作者:MCbang 2014-06-15 02:42:23 阅读:102
其实Mysql不只可以用insert into xxx values 插入数据,还可以:insert into xxx set xx =
提交:
1http://localhost/360.php?sql=insert into user (user,pass) values ('admin','123456')


提交set语法:
1http://localhost/360.php?sql=insert into user set user='admin',pass='123456'

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

关注数据与安全,洞悉企业级服务市场:http://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

图库
关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接