JIAPINGZH的博客

原创 SQL注入之联合查询

当输入 and ‘1’='2时，后台执行 Sql 语句：select * from <表名> where id = '1' and '1'='2'语法正确，但逻辑判断错误，所以返回正确。说明：当输入 and ‘1’='1时，后台执行 Sql 语句：select * from <表名> where id = '1' and '1'='1'语法正确，逻辑判断正确，所以返回正确。（如果未报错，不代表不存在 Sql 注入，因为有可能页面对单引号做了过滤，这时可以使用判断语句进行注入。页面运行正常，继续进行下一步。