摘要： insert 注入 如何向数据库插入数据？ 原始Mysql插入语句: insert into member(username,pw,sex,phonenum,address,email) valus('user01',123456,1,2,3,4); payload: user01' or upda 阅读全文

摘要： Msql原始语句:select id,email from member where username='\'' //输入的是 ' 结果变成 payload：1%df' union select 1,database()# 可以看到Msql语句中 \ 已修改：select id,email from 阅读全文

摘要： 参数类型注入（三种） 1，数字型 （sqli_labs Less2） select * from tony where id=1 select * from tony where id=-1 union select 1,database（),user（） ID：-1 union select 1, 阅读全文