会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
三木森林
博客园
首页
新随笔
联系
订阅
管理
2022年2月2日
sqli-labs通关手册(page-1 part)
摘要: sqli-labs通关手册(page-1 part) 基础知识 字符型注入和数字型注入 当输入的参数为整形时,存在注入漏洞,则是数字型注入,而字符型注入的参数是字符串。所以后面直接加上逻辑语句是会执行的。 数字型不需要单引号来闭合,而字符串一般需要通过单引号来闭合的。如果后面直接加上逻辑语句会被闭包
阅读全文
posted @ 2022-02-02 22:35 三木森林
阅读(310)
评论(0)
推荐(0)
公告