Injeção SQL Baseada em Erro: Técnicas e Compatibilidade com Versões do MySQL
A injeção SQL baseada em erro é uma abordagem que explora funções do MySQL para extrair dados por meio de mensagens de erro geradas em consultas inválidas. Diversos métodos podem ser utilizados, cada um com requisitos específicos de versão.
1. Injeção com a função exp()
Compatibiildade: Versões do MySQL entre 5.5 e 5.6.
Payload genérico:
and (e ...
Publicado em 7-10 23:34