L_sky_t的博客

原创 SQL联合查询注入

一般利用英文**单引号(')双引号（"）**来判断是否存在漏洞，如果出现SQL语句错误说明有很大的可能会存在漏洞。能会存在漏洞。比如某网站的URL为http://192.168.234.128/DVWA/vulnerabilities/sqli/?此时服务器就会从users表中把满足user_id=1这个条件的行（记录）的first_name, last_name查询出来。