首页 » 技术文章 » 利用注射点判断数据库web是否分离

利用注射点判断数据库web是否分离

2009/04/14 12:52 | 鬼仔 | 技术文章 | 5 条评论了已经

作者：kook1991

得到客户端主机名:
select host_name();

得到服务端主机名:
select @@servername;

结果一样就极有可能未分离，结果不一样就是分离的

Tags: SQL Injection, SQL注入, Tips, 技巧

楼被抢了 5 层了...

?? | 2009-04-14 14:28 | #
php or asp ?
- jackal | 2009-04-14 16:15 | #
  明知道是mssql了.
  mysql看user() @后基本就知道了.
  - 1179767 | 2009-04-14 21:41 | #
    判断数据分离和 php & asp 有关系么？
    jackal | 2009-04-17 17:07 | #
    确实没啥关系.
    只是ASP搭mysql或者PHP搭MYSQL看起来很怪异...
foxhack | 2009-04-16 16:43 | #
这样也只能针对MSSQL数据库啊~~~~~~~~~~~~

历史评论已归档，评论暂时关闭。