qq_44832048的博客

实例一 通过网址：10.1.1.11：81 进入web渗透测试实验打开 在后面加'%20and%20’1'%20=%20'1(%20是空格的编码） 可以看出左右两边不一样，说明存在注入，接下来开始猜测字段数目 在root后加‘%20order%20by%205%23(先猜测有5个字段，%23 是 # 的16位url编码，用来把后面的东西注释掉） ' or...

实例一： 将单引号放在%23（#）后转义掉后面的内容。发现存在注入点。 通过order by 数字判断表有几个字段，在数字为5时，仍能出现信息，但当 变成6时，变成空，说明有5个字段 通过union联合查询。可以得到用户名和密码， 实例二： 方法与实例一 一样得到结果如下 根据代码提示就是将非字符和非数字转义掉 ...