2019年5月19日
手工sql注入判断是否存在注入点
摘要： 1.加入单引号 ’提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞。2.数字型判断是否有注入;语句：and 1=1 ;and 1=2 （经典）、' and '1'=1(字符型）结果:分别返回不同的页面,说明存在注入漏洞.分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被 阅读全文
posted @ 2019-05-19 16:20 D虚拟现实 阅读(12339) 评论(2) 推荐(0)