本文介绍了在使用SQLMap工具时，对于配置文件中特定语法的处理方式。详细解释了两种不同的解析方法：一种是在参数周围自动添加单引号的情况；另一种则是在不需要额外符号的情况下直接解析参数。这对于理解SQLMap如何处理不同类型的输入非常有用。
#a# //解析sqlmap配置文件时自动加单引号，即'a'
$a$ //解析sqlmap配置文件时不加单引号，即a
如果传进来的条件需要order by的话，那一定用第二种
$a$ //解析sqlmap配置文件时不加单引号，即a
如果传进来的条件需要order by的话，那一定用第二种
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
