2017年11月1日
sqli-lab笔记--less02 （Error Based- intiger）基于错误的整型注入
摘要： 第一节 已经详细介绍了，注入的过程。接下来可是第二节 本节和第一节几乎一样，只是$id没有使用单引号括起来，因为sql语句中针对数字型的数据可以加单引号。这里，不添加单引号，注入更加简单了，不用闭合单引号了。 第一节：针对变量id使用单引号闭合，如图： 第二节：变量没有使用单引号，更简单。具体如下： 阅读全文
posted @ 2017-11-01 19:41 一粒砂子 阅读(316) 评论(0) 推荐(0) 编辑