2021年8月8日
sql注入-整数型
摘要： sql注入整数型 1、按照提示输入1，发现直接给出了SQL语句 2、使用order by判断字段数 首先使用order by 3 ，页面无回显，改为2之后页面显示正确。因此判断当前数据库当前表，共有2个字段 3、使用联合查询，判断页面显示位 首先将id改为一个不存在的id即为-1，根据联合查询的特性 阅读全文
posted @ 2021-08-08 23:01 whoami_x0 阅读(346) 评论(0) 推荐(0)