摘要：
搜索型注入 构造闭合 like '%xxx%' or 1=1 #%' payload: xxx%' or 1=1 # xx型注入 构造闭合 = ('xx') or 1=1 #') payload: xx') or 1=1 # SQL注入手动测试-基于union的信息获取 union 联合查询：可以通 阅读全文
posted @ 2020-04-03 23:47
escwq
阅读(547)
评论(0)
推荐(0)
摘要：
开始我们的实验 数字型注入 发现有一个下拉框，随便选一个查询，，并没有在url里面去传参，可以发现是用post（表单）方式提交的 根据上图yy一下后台的逻辑： $id = $_POST['id'] select 字段1，字段2 from 表名 where id = $id 正常情况下这里的$id值为 阅读全文
posted @ 2020-04-03 10:13
escwq
阅读(2091)
评论(0)
推荐(0)
摘要：
先来看下我们的实验流程 Sql Inject(SQL注入)概述 哦,SQL注入漏洞，可怕的漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。 SQL注入又是怎么形成的呢？？？ 粗糙点来说：SQL注入漏洞主要是开发人员在构建代 阅读全文
posted @ 2020-04-03 09:07
escwq
阅读(420)
评论(0)
推荐(0)
浙公网安备 33010602011771号