- 博客(1)
- 收藏
- 关注
原创 SQL注入之联合查询
当输入 and ‘1’='2时,后台执行 Sql 语句:select * from <表名> where id = '1' and '1'='2'语法正确,但逻辑判断错误,所以返回正确。说明:当输入 and ‘1’='1时,后台执行 Sql 语句:select * from <表名> where id = '1' and '1'='1'语法正确,逻辑判断正确,所以返回正确。(如果未报错,不代表不存在 Sql 注入,因为有可能页面对单引号做了过滤,这时可以使用判断语句进行注入。页面运行正常,继续进行下一步。
2023-06-01 21:38:22 328 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人