weixin_39562270的博客

原创 SQL注入1：针对字符串类型输入的注入

SQL注入（1） 目录 SQL注入 1 目录 1 1 注入思路 1 2 DVWA SQL injectiong 1 2.1 LOW LEVEL（低难度） 1 2.2 探查SQL注入 1 2.2.1 字符串数据 1 2.2.1.1 方法1：输入单引号会导致错误；输入双引号没有异常（因为’’是单引号的转义形式）说明此处 极有可能存在输入为字符串类型的SQL注入。 1 2.2.1.2 方法2：利用逻辑运...