2021年3月16日
一道简单的SQL注入题
摘要： 当post方法发送id=1时能够正常显示成绩，当id=1a时同样也可以正常显示成绩，猜测为数字型SQL注入。构造id=1'发现不能正常显示成绩，构造id=1'#能够成功显示，接下来只需要按照一般的步骤做就行了。 探测字段使用二分法找到字段数量，当id=1' order by 4#时不报错。构造id= 阅读全文
posted @ 2021-03-16 21:43 、晚风、 阅读(203) 评论(0) 推荐(0) 编辑