请教mysql 注入原理 [复制链接]

yarco3 yarco3 当前离线禁止访问好友博客消息论坛徽章: 0	电梯直达 1楼 [收藏(0)] [报告] 发表于 2006-09-03 10:04 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
yarco3 yarco3 当前离线禁止访问好友博客消息论坛徽章: 0	文库\|博客 3306Pai_招行数据中心架构探秘_-王龙.pdf redis源码阅读补充说明以及SDS的一点补充 mysql动态sql批量删除数据 redis源码阅读之ae_evport

2楼 [报告]

发表于 2006-09-03 19:41 |只看该作者

mysql没啥好研究了，

PHP开了单引号转换的话，一般不可能注入的，

另外，Mysql注入后，一般得不到系统上的权限，SQLServer注入成功后，一般可以拿系统权限的。

yarco3 yarco3 当前离线禁止访问好友博客消息论坛徽章: 0	电梯直达 1楼 [收藏(0)] [报告] 发表于 2006-09-03 10:04 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
yarco3 yarco3 当前离线禁止访问好友博客消息论坛徽章: 0	文库\|博客 3306Pai_招行数据中心架构探秘_-王龙.pdf redis源码阅读补充说明以及SDS的一点补充 mysql动态sql批量删除数据 redis源码阅读之ae_evport