a123aa1aaaaaa的博客

手工注入： 1.启动靶场，找到注入页。 2.判断是否存在注入点。 在id=1后面加上单引号' 然后回车，页面显示不正常则存在注入点。 3.猜字段 order by 1 → 正常显示页面 order by 2→ 正常显示页面 order by 3→ 正常显示页面 order by 4→ 正常显示页面 order by 5 → 显示页面不正常，所以，字段有4个。 4.联合注入 union select 1,2,3,4 （有4个字段数，所以写到4就行了）...

实训目标： 1、掌握在浏览器发送数据时、GET、POST两者方式的差异； 2、理解在PHP程序中$_REQUEST、$_GET、$_POST三者之间的区别； 3、了解不同浏览器通过GET方式传递数据时，限制数据长度的大小； 解题思路： ...