m0_66460483的博客

原创 SQL注入详细步骤讲解

SQL注入详细步骤讲解1、Get型 整型与字符型注入判断：举例:http://xxx/xxx/Less-1/?id=1 and 1=1 --+输入?id=1 and 1=1 --+正常，输入?id=1 and 1=2 --+报错，可判断为整型注入。http://xxx.xxx/Less-1/?id=1' 输入?id=1'出现报错,输入?id=1''正常，可判断为字符型注入。http://xxx.xxx/Less-1/?id=1...