Hi,smile2233!

Never give up!

    • 个人博客地址：https://www.cnblogs.com/smile2233/ 欢迎大家来踩

    随笔分类 -  SQL注入

    SQL注入
    摘要：#原理 注入攻击的本质是把用户输入的数据当做代码执行 #判断注入点 and 1=1页面正常，and 1=2 页面不正常【此法可能会被拦截】 为什么用and 1=1正常 and 1=2报错来判断是否存在SQL注入? 因为如果存在SQL注入，那么and就是和的意思，1=1是一个恒等式，然后因为原本能够查 阅读全文
    posted @ 2023-01-29 10:31 smile_2233 阅读(308) 评论(0) 推荐(0) 编辑

    点击右上角即可分享
    微信分享提示