10 2022 档案

摘要:可以看到写入数据库的数据中,反斜杠消失,因为\是转义符,\'被解释为' 阅读全文
posted @ 2022-10-27 19:42 unknown27
摘要:php中有两种比较符号,==为弱相等 所以 '1qq' ==1判断为真 同理,在mysql的一个数据库中进行测试 id=1 与 id='1qq'返回结果相同 阅读全文
posted @ 2022-10-23 21:49 unknown27
摘要:Less-1 基于get的单引号字符型注入 1后加上单引号出现sql语句报错,说明没有过滤,查看源码发现确实没有任何过滤函数,源码如下 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/ 阅读全文
posted @ 2022-10-22 23:03 unknown27 阅读(59) 评论(0) 推荐(0)