原文链接:https://www.cnblogs.com/edhg/p/10145347.html
虽然" # "和" -- "(后面一定有个空格)在sql注入中都表示注释,但是在注入点在url中时"#"不会被请求所以不能用。然后url中“+”会被解释成空格,所以在url中使用的是“--+”。
原文链接:https://www.cnblogs.com/edhg/p/10145347.html
虽然" # "和" -- "(后面一定有个空格)在sql注入中都表示注释,但是在注入点在url中时"#"不会被请求所以不能用。然后url中“+”会被解释成空格,所以在url中使用的是“--+”。