滲透測試之POC基於報錯的sql注入

sql注入通常是主要有三種，基於報錯注入，基於布爾的盲注和基於時間的盲注。php 原理我很少說了，今天開始寫sql注入的poc。python 首先POC的漏洞存在的證實，而sql注入的poc咱們只要證實sql語句被執行了便可。mysql 首先看咱們的測試環境。sql 測試環境中咱們再注入的參數加個單引號，發現能夠有sql報錯，從報錯額語句中能夠看出是基於報錯的字符型sql注入app 此時用unio

>>阅读原文<<