步骤：
1、确定是字符注入还是数值注入。
?id=1’#和?id=1#字符型注入在参数后面加一个单引号和#号，如果不报错就是字符型，例 1’#。
数值型注入在参数后面加一个单引号和#号，如果报错就是字符型，例 1’#。
例如
数值型
select * from users where id=1，此处id为数值型，如果此处id设置为1'则运行时会报错。
字符型（重点）
select * from users where id='1'，此处id为字符型，
sql数值注入和字符注入
于 2022-03-27 14:31:17 首次发布
本文介绍了SQL注入中的数值型和字符型注入的区别，通过示例展示了如何判断注入类型，并详细阐述了注入点检测、字段个数确定、显示位查找、数据库及表的查询等步骤，揭示了SQL注入攻击的过程。
最低0.47元/天 解锁文章
扫一扫
3780
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
