会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Dog17
博客园
首页
新随笔
联系
订阅
管理
2024年9月8日
手工注入
摘要: 万能密码 /?id=' or ''=' 我们传入 id=' or ''=' 实际上到了后端大概是这样子 'id=' or ''=''对于我们传入的四个单引号的解释:第一个单引号,与查询时前面的单引号形成闭合;第二个单引号,与查询时后面的单引号形成闭合;第三和第四个单引号实际上只是使等号成立的内容,即
阅读全文
posted @ 2024-09-08 10:24 Dog17
阅读(12)
评论(0)
推荐(0)
公告