Ms08067安全实验室

摘要： Union注入攻击 Union注入攻击的测试地址在本书第2章。 访问该网址时，页面返回的结果如图4-12所示。 图4-12 在URL后添加一个单引号，即可再次访问。如图4-13所示，页面返回的结果与id=1的结果不同。 图4-13 访问id=1 and 1=1，由于and 1=1为真，所以页面应返回 阅读全文