22018, 1/1101 회원가입  로그인  
   qw3709
   블라인드 sql인젝션 질문이요

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=35791 [복사]


'or 1=1 and substring(database(),1,1)='b'#


이렇게 데이터베이스명을 추측하는 쿼리가있는데
substring 안의수가 1,1이라고 되어있는데
0이 첫번째 단어아닌가요??
책에서는 1의값에서 나온 b가 처음값으로 나오네요
  Hit : 9980     Date : 2017/12/27 02:00


    
ReverseLookUp 구글에 모르는 sql 함수 검색해보시면 알겁니다 ㅎ 2017/12/27  
qw3709 아 1부터시작이네요...php할때는 0이여서 헷갈렷네요 2017/12/27