SQL注入中information_schema的作用

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

思考题：

为什么网上的SQL注入语句中，数据库名都是用的字符的16进制值？

通过hex 16进制注入绕过单引号限制。

 

 

标签：information,进制,16,思考题,SQL,schema,注入
来源： https://www.cnblogs.com/yiyajinluo/p/15478595.html