10 2022 档案
摘要:php中有两种比较符号,==为弱相等 所以 '1qq' ==1判断为真 同理,在mysql的一个数据库中进行测试 id=1 与 id='1qq'返回结果相同
阅读全文
posted @ 2022-10-23 21:49
unknown27
摘要:Less-1 基于get的单引号字符型注入 1后加上单引号出现sql语句报错,说明没有过滤,查看源码发现确实没有任何过滤函数,源码如下 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/
阅读全文
浙公网安备 33010602011771号