手動探測注入類型

id=1的情況： 整型注入漏洞存在情況 id = 1’ 報錯 id = 1 and 1 = 1 返回結果與id = 1一樣 id = 1 and 1 = 2 異常 結論： 若存在上述結果我們即可判斷此處存在整型注入漏洞。 字符型注入漏洞存在情況 id = 1’ 報錯 id = 1’ and 1 = 1 --+ 返回結果與id = 1一樣 id = 1’ and 1 = 2 --+ 異常 結論： 若

>>阅读原文<<