在SQL注入中对闭合符号的判断

最新推荐文章于 2023-12-08 20:29:10 发布

changeba

最新推荐文章于 2023-12-08 20:29:10 发布

阅读量4.1k

点赞数 7

分类专栏：技术/心得

本文链接：https://blog.csdn.net/qq_25094483/article/details/109999616

版权

本文分享了作者在SQL注入练习中关于闭合符号判断的经验，特别是单引号和括号的组合。介绍了简便方法和逐个测试分析，强调在测试过程中需要注意带括号的闭合符号，以避免错误。总结了即使SQL语句能执行，闭合符号也可能不正确的情况，提醒在后续操作如order by、union select时要特别注意。

摘要由CSDN通过智能技术生成

前言

最近在做sqli-labs靶场练习，前面做了三十多道了，作为菜鸡的我才发现闭合符号的一些判断操作的猫腻，这里分享一下经验，避免踩坑。
有错误或者总结不到位的地方求小伙伴们指出。

这里列出一些题目中的查询语句

Less1---单引号
$id=$_GET['id'];
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
Less2---无符号
$id=$_GET['id'];
$sql=

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注