2020年7月26日
墨者学院 SQL手工注入漏洞测试(MySQL数据库-字符型）
摘要： 登录平台靶靶场后会发现底部有个通知点进去之后会发现URL中带有?id这地方八成是可以注入的 先尝试了一下在tingjigonggao后面加'号结果发下报错了看这提示应该是sql语句错误 然后尝试了下加上‘ and ’1‘=’1 结果回显是正常的，加上‘ and 1=1 报错说明这里是一个字符型的注入 阅读全文
posted @ 2020-07-26 18:43 WL安逸 阅读(690) 评论(2) 推荐(0) 编辑