震惊!sql注入 的格式居然被他爆了出来,按照这个格式,新手入侵网站变成可能?!(作者自用格式)
联合查询判断是否存在注入id=1’ 异常id=1’ and 1=1%23 正确id=1’ and 1=2%23 错误说明存在单引号字符型SQL注入都错误的话,可以尝试数字型,双引号,括号型2.求列数id = 1 order by 4%23 正常Id = 1 order by 5%23异常说明有4列格式 id = 1 order by 数字%233.求...
原创
2018-07-26 20:07:43 ·
891 阅读 ·
0 评论