qq_53851730的博客

请输入ID作为带数值的参数我们先输入一个id=2，有显示，然后我们现在判断一下是字符值类型还是数值类型的（注：字符类型和数值类型的攻击方式不一样）判断方法为在id=2后面加’加入后说明这个是字符类型的SQL注入，接下来就好办了使用order by查看有多少字段，但是我们发现代码竟然报错了翻译：您的SQL语法有错误；请查看与MySQL服务器版本对应的手册，以了解在第1行使用接近极限0,1'的正确语法这个说明是sql语句是问题然后我们看一下我们输入的sql语句实际...

1：开启kali，在开机界面按“E”。进入到这个界面将linux开头的那一行的将此处的ro quiet splash改成rw quiet splash init=/bin/bash修改好了后按CTRL+X保存自动进入单用户模式,进入以下界面,则说明设置成功了!接下来输入password root,接着连续输入两次要更改的root密码即可,提示:输入密码的时候是没有显示的,有些朋友会误以为没有输入成功,正常输密码就可以了!接下来就是重启用root用...