解题思路:
1、手工判断注入类型。
2、构造pyload
输入1’判断注入类型,
页面报错,说明为字符型,在构造pyload时候,需要主要闭合‘。
pyload:1’ or1=1 # (#的意思是把后面的注释掉,在这里是注释掉后面‘,保证语句正常执行)
用or是因为1=1为真,那么无论前面的条件是否为真该语句执行结果都为真。
解题思路:
1、手工判断注入类型。
2、构造pyload
输入1’判断注入类型,
页面报错,说明为字符型,在构造pyload时候,需要主要闭合‘。
pyload:1’ or1=1 # (#的意思是把后面的注释掉,在这里是注释掉后面‘,保证语句正常执行)
用or是因为1=1为真,那么无论前面的条件是否为真该语句执行结果都为真。