2024年7月17日
sql注入详解
摘要： 使用靶场：sql-labs 注入类型 数字型 Less-2 判断方法 id=1 id=2-1 id=1^1^1 可以发现这两种情况的查询结果是相同的，说明是数字型注入。 字符型 Less-1,Less-3~4 判断方法 id=1' 在末尾插入单引号后触发报错，就是字符型注入。 闭合类型 根据报错判断 阅读全文
posted @ 2024-07-17 20:44 duskto 阅读(93) 评论(0) 推荐(0)