【合天網安】DoraBox靶場之搜索型SQL注入

搜索型： 閉合單引號和百分號，手工注入獲取數據 Select * from news where id like ‘%password%’ 簡介： 搜索型注入又稱之爲文本框輸入。一些網站爲了方便麪用戶查詢網站的資源，提供了搜索的功能，GET型一般用在網站上的搜索，POST型則用在用戶的注入；可以從form表單的method屬性來區分是GET還是POST。 搜索型（文本框 ）注入往往是因爲程序員在編

>>阅读原文<<