本文主要介绍了在遇到SQL注入问题时的解决思路。首先分享了作者自己尝试解决一个简单SQL注入问题的经验，尽管遇到了不报错的情况。接着，详细讲解了SQL注入的类型，如万能密码、联合查询注入、双注入和无列明注入，并提到了盲注，特别是布尔型盲注和时间盲注。此外，还提到了一些特殊注入技巧，如ASCII偏移和正则表达式注入。最后，文章强调了观察列数在SQL注入过程中的重要性，通过`order by`来判断列数。
一、自己做：
#不好使，
就是不报错啊，，，
二、学到的：
-
清楚地理解 万能密码，
select * from user where name = 1。 只会返回一行数据，
但是，select * from user where name = 1 || 1。就会把所有的数据都返回，然后这时候如果想要一行一行看的化，就需要limit ,0,1这样来看， -
再试 sql注入思路的化，
首选一定是 联合查询注入，使用order by , group by ,union select这些，与之相关联和有双注入，无列明注入 ，
其次的思路就是 盲注 ， 通常试bool盲注，时间盲注没有题目中遇到过， -
测试的时候，先select * from user where name = 1
ord
最低0.47元/天 解锁文章
扫一扫
408
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
