![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
西普题解-web
qq_31798427
这个作者很懒,什么都没留下…
展开
-
登陆一下好么?
这个题过滤了绝大多数东西,然而留下了最关键的单引号。但真只剩下单引号可用了还真搞不定,参考别人wp后学到了两种方法:(1)双等号绕过。假设sql语句如下:select * from user where username='用户名' and password='密码'现在我们知道单引号和等号没有被过滤(这个题目是只过滤指定字符,测试一下就知道哪些被过滤了),那么可以用一下pay原创 2017-02-15 19:18:56 · 1625 阅读 · 1 评论 -
简单的sql注入
这题比较关键的地方就在于后台对不同关键字过滤方式不同。输入数值1返回结果:ID: 1name: baloteli在输入1'(注意输入法):You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syn转载 2017-02-16 09:53:26 · 705 阅读 · 0 评论