摘要:
当post方法发送id=1时能够正常显示成绩,当id=1a时同样也可以正常显示成绩,猜测为数字型SQL注入。构造id=1'发现不能正常显示成绩,构造id=1'#能够成功显示,接下来只需要按照一般的步骤做就行了。 探测字段使用二分法找到字段数量,当id=1' order by 4#时不报错。构造id= 阅读全文
摘要:
连接命令 mysql -uroot -p123456//-u账号,-p密码 查看数据库 show databases; 创建\删除数据库 create database test; drop database test; 选择数据库 use test; 查看表 show tables; 创建\删除表 阅读全文
摘要:
9*9乘法表 for i in range(1,10): for j in range(1,i+1): print(f"{i}*{j}={i*j}",end=" ")#print默认换行,以end为结尾 print() 三角形 for i in range(1,10): if i<=5: print 阅读全文