limit 之后的注入

mysql 版本号大于5.00 且小于 5.6.6 的时候，在如下位置中可以进行注入

1. select * from oc_user order by id limit 1,1
   
2. procedure analyse(extractvalue(rand(),concat(0x3a,version())),1);

复制代码