实践（很盲注）
1' and ORD(MID((VERSION()),1,1))&1>0--
MID(操作数,start,length)
ORD(a)=97 Ascii码
ORD（）&1 查的是第一位
1 1 1 1 1 1 1
128 64 32 8 4 2 1
ORD（）&32 第5位
查对应的位的 （查ascii码）
所以可以看出VERSION（）能够被替换成自己需要的信息 比如CURRENT_USER() 当前权限
6人加入学习
(0人评价)
该课程属于 南华大学信息安全专业 请加入后再学习
授课教师
安全经理
课程特色
视频(99)
下载资料(1)
最新学员
学员动态
南华_希望
开始学习 w3af身份认证-HTTP h...
南华_希望
开始学习 w3af身份认证-Form和C...
南华_希望
开始学习 w3af身份认证-HTTP B...
南华_希望
开始学习 漏洞挖掘原则、命令执行