`
zpball
  • 浏览: 897385 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

一句话判断数据库是否web和数据库分离

Web 
阅读更多

and exists(select * from admin where 1=(SELECT (case when host_name()
=@@servername then 1 else 0 end)))

加在注入点后面,如果返回正常说明web和数据库是同一服务器,如果不正常责说明是分离的.
注意admin是数据库存在的一个表,自己找吧.
分享到：
| google hack技术资料
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    新闻文章凌云新闻系统(LyNews)v1.0-lynews.rar

    凌云新闻系统（LyNews）v1.0是一款功能强大且易于使用的新闻管理系统，专为满足毕业设计、课程设计等项目需求而开发。该系统基于JSP和Java技术...一句话总结：凌云新闻系统（LyNews）v1.0是一个基于JSP和Java技术的新

    asp.net知识库

    Web标准和ASP.NET - 第一部分 XHTML介绍 在ASP.NET页面中推荐使用覆写（Override）而不是事件处理（Event Handler） 常用编码工具类,支持base64,md5,des,crc32 也谈谈技术面试 在C#里把ArrayList转换为Array 或 把...

    夜猫网站管理系统(ymCMS) v3.1.0 免费版

    一句话信息，相关链接功能，文章带简介和图片；（Info） 　31. 稿件置顶功能；（Info） 　32. 相关信息功能；（Info） 　33. 评论功能，前后台均可管理评论；（Info） 　34. 稿件字体放大缩小功能；（Info） ...

    夜猫网站管理系统(ymCMS) v3.0.1 免费版

    一句话信息，相关链接功能，文章带简介和图片；（Info） 　31. 稿件置顶功能；（Info） 　32. 相关信息功能；（Info） 　33. 评论功能，前后台均可管理评论；（Info） 　34. 稿件字体放大缩小功能；...

    net学习笔记及其他代码应用

    28.SQLSERVER服务器中，给定表 table1 中有两个字段 ID、LastUpdateDate，ID表示更新的事务号， LastUpdateDate表示更新时的服务器时间，请使用一句SQL语句获得最后更新的事务号 答：Select ID FROM table1 Where ...

    JAVA面试题最全集

    判断一个文件或目录是否存在 如何读写文件 7.Java多态的实现（继承、重载、覆盖） 8.编码转换，怎样实现将GB2312编码的字符串转换为ISO-8859-1编码的字符串。 9.Java中访问数据库的步骤，Statement和...

    超级有影响力霸气的Java面试题大全文档

    　继承是一种联结类的层次模型，并且允许和鼓励类的重用，它提供了一种明确表述共性的方法。对象的一个新类可以从现有的类中派生，这个过程称为类继承。新类继承了原始类的特性，新类称为原始类的派生类（子类），而...

    Android程序设计基础

    　虽然大多数作者都希望读者阅读他们书中的每一句话，但我知道你可能不想这样做。你只希望阅读能够解决手头问题的部分，而在需要解决其他问题时，再回过头来阅读另外一些内容。因此，我在书中特意注明在哪里可以找到...

    java 面试题 总结

    继承是一种联结类的层次模型，并且允许和鼓励类的重用，它提供了一种明确表述共性的方法。对象的一个新类可以从现有的类中派生，这个过程称为类继承。新类继承了原始类的特性，新类称为原始类的派生类（子类），而...

    css介绍快速学习

    简单一句话：CSS将网页内容和显示样式进行分离，提高了显示功能。 那么CSS和Html是如何在网页代码中相结合的呢？ CSS的引入方式通过四种方式 1.style属性方式： 利用标签中style属性来改变每个标签的显示样式。 例...

Magicbox
Global site tag (gtag.js) - Google Analytics