手動探測注入類型

id=1的情況: 整型注入漏洞存在情況 id = 1’ 報錯 id = 1 and 1 = 1 返回結果與id = 1一樣 id = 1 and 1 = 2 異常 結論: 若存在上述結果我們即可判斷此處存在整型注入漏洞。 字符型注入漏洞存在情況 id = 1’ 報錯 id = 1’ and 1 = 1 --+ 返回結果與id = 1一樣 id = 1’ and 1 = 2 --+ 異常 結論: 若
相關文章
相關標籤/搜索