时间：2021-07-01 10:21:17 帮助过：36人阅读
2、峻山分享的一个知识点
SQL移位溢注技术
在知道表名，但不知道列名的情况下非常有用。尤其是在CTF这种“理想状态”下。
当原SQL语句查询列数超过TABLE表的总列数时，可以使用该查询方式，并可通过移动位置，查询出想要的数据。
文章里前面写的优点晕，直接看后面的示例就好。
SQL知识小总结
标签：style 情况 trick leave article dao dmi blank 查询方式
< 上一篇
.htaccess伪静态(URL重写)绑定域名到子目录实现子站点
下一篇 >
mysql之 mysql 5.6不停机主从搭建（一主一从基于GTID复制）
记住我的登录 忘记密码？
登录
我已阅读用户协议及版权声明
注册
