一、原理
“%”匹配任何字符，“like”的意思就是像，这句SQL的语句就是基于用户输入的pwd在users表中找到相应的password，正常用户当然会输入例如admin,ckse等等。
构造对应的闭合，闭合前面的单引号和百分号，注释后面的百分号和单引号。构造的payload如下
xxxx%’ or 1=1#
二、操作
打开进入界面：
一、原理“%”匹配任何字符，“like”的意思就是像，这句SQL的语句就是基于用户输入的pwd在users表中找到相应的password，正常用户当然会输入例如admin,ckse等等。构造对应的闭合，闭合前面的单引号和百分号，注释后面的百分号和单引号。构造的payload如下xxxx%’ or 1=1#二、操作打开进入界面：然后我们可以输入’ and 1=1 order by x#通过order by x来确定字段数，时返回了正常页面然后我们可以输入’ and 1...
最低0.47元/天 解锁文章
6842
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
