冬令營線上直播學習筆記2——SQL注入聯合注入攻擊

所謂聯合注入攻擊，就是指使用union select查詢語句進行注入攻擊。 關於這個攻擊方式的套路和其payload，詳細請參見： Sqli-Labs之less-1 反正萬變不離其宗，根據實際情況靈活變化即可。這裏展示的是對grade網站進行的聯合注入實驗過程： 值得強調的一點，這個實驗遇到了輸入長度有限制的情況，下面的實驗過程講了其解決方法。 1.判斷注入點。 首先輸入【’】，發現數據庫報錯：

>>阅读原文<<